TrueCrypt és VeraCrypt sérülékenységei


2015. szeptember 25. 08:06

CH azonosító

CH-12645

Angol cím

TrueCrypt and VeraCrypt vulnerabilities

Felfedezés dátuma

2015.09.21.

Súlyosság

Magas

Érintett rendszerek

TrueCrypt
TrueCrypt Developers Association

Érintett verziók

TrueCrypt 7.1a
VeraCrypt 1.14

Összefoglaló

TrueCrypt és VeraCrypt sérülékenységei váltak ismerté, melyet kihasználva egy támadó jogosultság kiterjesztést érhet el.

Leírás

A sérülékenységet az alábbi két összetevő hibája okozza:
  • meghajtó betűjel kezelése
  • megszemélyesítési token kezelése

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a VeraCrypt 1.15-ös verziójára.

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.openwall.com
Egyéb referencia: tech01.us...
Egyéb referencia: www.pcworld.com...
Egyéb referencia: threatpost.com...
Egyéb referencia: www.ghacks.net...
Egyéb referencia: m.heise.de...
CVE-2015-7358 - NVD CVE-2015-7358
CVE-2015-7359 - NVD CVE-2015-7359

Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »