漏洞信息
# 艾默生ValveLink产品在内存中以明文形式存储机密信息
## 漏洞概述
Emerson ValveLink 产品将敏感信息以明文形式存储在内存中。这种敏感信息可能会被保存到磁盘、存储在核心转储中,或者在产品崩溃或程序员没有正确清除内存之前仍然保留。
## 影响版本
未提供具体版本信息。
## 漏洞细节
- 敏感信息以明文形式存储在内存中。
- 如果产品崩溃或程序员未正确清除内存,则这些敏感信息可能保留在内存中。
- 这些敏感信息也可能在保存到磁盘或存储在核心转储中时泄露。
## 漏洞影响
可能导致敏感信息泄露,例如密码、密钥等重要数据,从而增加安全风险。
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
Emerson ValveLink Products Cleartext Storage of Sensitive Information in Memory
漏洞描述信息
Emerson ValveLink Products store sensitive information in cleartext in memory. The
sensitive memory might be saved to disk, stored in a core dump, or
remain uncleared if the product crashes, or if the programmer does not
properly clear the memory before freeing it.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
漏洞类别
在内存中的明文存储
漏洞标题
Emerson ValveLink 安全漏洞
漏洞描述信息
Emerson ValveLink是美国艾默生电气(Emerson)公司的一套数字阀门配置和诊断软件。 Emerson ValveLink存在安全漏洞,该漏洞源于敏感信息以明文存储。
CVSS信息
N/A
漏洞类别
其他