TrueCrypt és VeraCrypt sérülékenységei


2015. szeptember 25. 08:06

CH azonosító

CH-12645

Angol cím

TrueCrypt and VeraCrypt vulnerabilities

Felfedezés dátuma

2015.09.21.

Súlyosság

Magas

Érintett rendszerek

TrueCrypt
TrueCrypt Developers Association

Érintett verziók

TrueCrypt 7.1a
VeraCrypt 1.14

Összefoglaló

TrueCrypt és VeraCrypt sérülékenységei váltak ismerté, melyet kihasználva egy támadó jogosultság kiterjesztést érhet el.

Leírás

A sérülékenységet az alábbi két összetevő hibája okozza:
  • meghajtó betűjel kezelése
  • megszemélyesítési token kezelése

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a VeraCrypt 1.15-ös verziójára.

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.openwall.com
Egyéb referencia: tech01.us...
Egyéb referencia: www.pcworld.com...
Egyéb referencia: threatpost.com...
Egyéb referencia: www.ghacks.net...
Egyéb referencia: m.heise.de...
CVE-2015-7358 - NVD CVE-2015-7358
CVE-2015-7359 - NVD CVE-2015-7359

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »