漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
common/password.c in Pengutronix barebox through 2021.07.0 leaks timing information because strncmp is used during hash comparison.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Pengutronix barebox 信息泄露漏洞
Vulnerability Description
Pengutronix barebox是一款使用在嵌入式Linux系统中的引导加载程序。 barebox存在安全漏洞,该漏洞源于common password. in Pengutronix barebox through 2021.07.0泄露时间信息,因为在哈希比较期间使用了strncmp。
CVSS Information
N/A
Vulnerability Type
N/A