CVE-2014-3462

高 7.5CVE-2014-3462 · 07/08/2017 公開 · 17/06/2026 更新

要点

CVE-2014-3462 は encfs (encfs project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.1%（全脆弱性の 87.9% より高い）。
対処：1.7.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
encfs encfs_project	`< 1.7.5`	`1.7.5`

概要

The ".encfs6.xml" configuration file in encfs before 1.7.5 allows remote attackers to access sensitive data by setting "blockMACBytes" to 0 and adding 8 to "blockMACRandBytes".

参考情報

lists.opensuse.org/opensuse-updates/2017-01/msg00090.html · Third Party Advisory
openwall.com/lists/oss-security/2014/05/14/2 · Mailing List
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
security.gentoo.org/glsa/201512-09 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン