eCryptfs 信任管理漏洞 CVE-2014-9687 CNNVD-201503-340

5.0 AV AC AU C I A
发布: 2015-03-16
修订: 2016-12-06

eCryptfs(Enterprise Cryptographic Filesystem,企业加密文件系统)是软件开发者Dustin Kirkland和Tyler Hicks共同维护的的一套适用于加密Linux系统的磁盘加密软件。该软件兼容POSIX文件系统级加密,并支持文件粒度(文件或目录)加密、多种加密方式等。 eCryptfs 104及之前版本中存在安全漏洞,该漏洞源于程序加密安装密码时使用默认的‘salt’值。攻击者可通过实施暴力破解攻击利用该漏洞获取用户密码。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息