PT-2012-5486
CVE-2012-4578
·
Publicado
2012-08-21
·
Atualizado
2017-08-29
Descrição por
CVSS 2.0
2.1
BaixaMétricasAV:L/AC:L/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
geli encryption provider versions prior to r239184 on FreeBSD 10
Description
The issue concerns a weak Master Key used by the geli encryption provider, making it easier for local users to defeat a cryptographic protection mechanism via a brute-force attack.
Recommendations
For geli encryption provider versions prior to r239184 on FreeBSD 10, update to a version after r239184 to strengthen the Master Key and prevent brute-force attacks.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾