CVE-2010-3075— Arg0 EncFS加密问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2010-3075の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
EncFS before 1.7.0 encrypts multiple blocks by means of the CFB cipher mode with the same initialization vector, which makes it easier for local users to obtain sensitive information via calculations involving recovery of XORed data, as demonstrated by an attack on encrypted data in which the last block contains only one byte.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Arg0 EncFS加密问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
EncFS 是一个加密传递的文件系统，运行于Linux 的用户空间，使用FUSE内核模块。 EncFS 1.7.0之前的版本通过具有相同初始化向量的CFB加密模式对多个块进行加密，这更容易使得本地用户借助涉及异或数据恢复的计算获取敏感信息，这体现在它的最后一个块只包含一个字节的数据加密攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2010-3075の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2010-3075のインテリジェンス情報
请登录查看更多情报信息。
CVE-2010-3075 厂商安全公告 (4)
- https://bugzilla.redhat.com/show_bug.cgi?id=630460x_refsource_CONFIRM
CVE-2010-3075 邮件列表归档 (7)
- http://lists.fedoraproject.org/pipermail/package-announce/2010-September/047798.htmlvendor-advisoryx_refsource_FEDORA
- http://lists.fedoraproject.org/pipermail/package-announce/2010-September/047825.htmlvendor-advisoryx_refsource_FEDORA
- http://lists.fedoraproject.org/pipermail/package-announce/2010-September/047794.htmlvendor-advisoryx_refsource_FEDORA
- http://archives.neohapsis.com/archives/fulldisclosure/2010-08/0316.htmlmailing-listx_refsource_FULLDISC
CVE-2010-3075 其他参考 (1)
- http://www.arg0.net/encfsx_refsource_CONFIRM
Same Patch Batch · n/a · 2010-09-17 · 19 CVEs total
| CVE-2010-3463 | SantaFox 'modules/search/search.class.php'跨站脚本攻击漏洞 | |
| CVE-2010-3324 | Microsoft Internet Explorer和Windows toStaticHTML和SafeHTML函数跨站脚本攻击漏洞 | |
| CVE-2010-3074 | Arg0 EncFS 'SSL_Cipher.cpp'加密问题漏洞 | |
| CVE-2010-3073 | Arg0 EncFS 'SSL_Cipher.cpp'加密问题漏洞 | |
| CVE-2010-3011 | HP System Management Homepage未明HTTP响应截取攻击漏洞 | |
| CVE-2010-3467 | E-Xoopport 'modules/sections/index.php' SQL注入漏洞 | |
| CVE-2010-3466 | NetArt Media iBoutique.MALL 'tmpl'参数跨站脚本攻击漏洞 | |
| CVE-2010-3465 | Ecommercesoft XSE Shopping Cart多个跨站脚本攻击漏洞 | |
| CVE-2010-3464 | SantaFox 'modules/search/search.class.php'跨站请求伪造漏洞 | |
| CVE-2010-3012 | HP System Management Homepage跨站脚本攻击漏洞 | |
| CVE-2010-3462 | Mollify 'index.php'跨站脚本攻击漏洞 | |
| CVE-2010-3461 | eNdonesia Publisher模块SQL注入漏洞 | |
| CVE-2010-3460 | Gecad Axigen Webmail目录遍历漏洞 | |
| CVE-2010-3459 | Gecad Axigen Webmail跨站脚本攻击漏洞 | |
| CVE-2010-3458 | Symphony CMS'lib/toolkit/events/event.section.php'SQL注入漏洞 | |
| CVE-2010-3457 | Symphony CMS多个跨站脚本攻击漏洞 | |
| CVE-2010-3456 | EnergyScripts ES Simple Download 'file'参数本地文件包含漏洞 | |
| CVE-2010-3455 | Atutor AChecker 'index.php'跨站脚本攻击漏洞 |
IV. 関連脆弱性
V. CVE-2010-3075へのコメント
まだコメントはありません