CVE-2014-4040
Beschrijving NL
snap in powerpc-utils 1.2.20 produceert een archief met fstab- en yaboot.conf-bestanden die mogelijk cleartext-wachtwoorden bevatten, en mist een waarschuwing over het bekijken van dit archief om opgenomen wachtwoorden te detecteren, waardoor externe aanvallers mogelijk gevoelige informatie kunnen verkrijgen door gebruik te maken van toegang tot een technische ondersteuningsdatastroom.
Origineel (Engels) tonen
snap in powerpc-utils 1.2.20 produces an archive with fstab and yaboot.conf files potentially containing cleartext passwords, and lacks a warning about reviewing this archive to detect included passwords, which might allow remote attackers to obtain sensitive information by leveraging access to a technical-support data stream.