NVD

Id
32095  
Name
CVE-2014-4040  
Description
snap in powerpc-utils 1.2.20 produces an archive with fstab and yaboot.conf files potentially containing cleartext passwords, and lacks a warning about reviewing this archive to detect included passwords, which might allow remote attackers to obtain sensitive information by leveraging access to a technical-support data stream.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2014-06-17  
Modified Date
2015-03-11  
Seq
2014-4040  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
168859 32095 CVE-2014-4040 [oss-security] 20140617 Re: CVE request: multiple /tmp races in ppc64-diag  View
168860 32095 CVE-2014-4040 RHSA-2015:0384  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
14090 JVNDB-2014-002965 powerpc-utils の snap における重要な情報を取得される脆弱性 powerpc-utils の snap は、fstab および平分パスワードが含まれている可能性がある yaboot.conf ファイルのアーカイブを作成し、そのアーカイブがパスワードを含んでいることを検出する検査について警告をしないため、重要な情報を取得される脆弱性が存在します。 CVE-2014-4040 71328 CVE-2014-4040 32095 5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002965.html 2014-06-17 2014-06-19 View