CVE-2008-7020— mcafee safeboot_device_encryption 加密问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2008-7020の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
McAfee SafeBoot Device Encryption 4 build 4750 and earlier stores pre-boot authentication passwords in the BIOS Keyboard buffer and does not clear this buffer after use, which allows local users to obtain sensitive information by reading the physical memory locations associated with this buffer.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
mcafee safeboot_device_encryption 加密问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
McAfee SafeBoot Device Encryption 4 build 4750以及之前的版本在BIOS键盘缓冲区里储存预启动身份认证密码，并且使用该密码后未及时清除，这使得本地用户可以通过读取与该缓冲区相连的物理内存位置，来获得敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2008-7020の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2008-7020のインテリジェンス情報
请登录查看更多情报信息。
- http://www.ivizsecurity.com/security-advisory-iviz-sr-08010.htmlx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2008-7020
Same Patch Batch · n/a · 2009-08-21 · 38 CVEs total
| CVE-2009-2917 | imtoo mpeg_encoder 缓冲区溢出漏洞 | |
| CVE-2008-7022 | Chilkat Software IMAP 'ChilkatMail_v7_9.dll' 不安全方法漏洞 | |
| CVE-2008-7023 | Aruba Mobility Controller Shared X.509 Certificate 安全绕过漏洞 | |
| CVE-2008-7024 | Arz Development The Gemini Portal Cookie 'admin.php'身份认证绕过漏洞 | |
| CVE-2008-7025 | Checkpoint ZoneAlarm HTTP Proxy远程拒绝服务漏洞 | |
| CVE-2008-7026 | efrontlearning efront 'filesystem3.class.php' 权限许可和访问控制漏洞 | |
| CVE-2008-7027 | Libra File Manager Cookie 身份认证绕过漏洞 | |
| CVE-2008-7028 | Aves RPG.Board认证绕过权限提升漏洞 | |
| CVE-2009-2915 | 2fly gift_delivery_system '2fly_gift.php' SQL注入漏洞 | |
| CVE-2009-2916 | 2kgames vietcong2 格式化字符串漏洞 | |
| CVE-2008-7021 | AvailScript Job Portal Script 'editlogo.php' 远程文件上传漏洞 | |
| CVE-2009-2918 | TheGreenBow VPN客户端tgbvpn.sys驱动本地拒绝服务漏洞 | |
| CVE-2009-2919 | BoonEx Orca Topic Title HTML注入漏洞 | |
| CVE-2009-2920 | elvinbts 跨站脚本攻击漏洞 | |
| CVE-2009-2921 | MOC Designs PHP News 'login.php' SQL注入漏洞 | |
| CVE-2009-2922 | Pixaria Gallery 'pixaria.image.php' 目录遍历漏洞 | |
| CVE-2009-2923 | BitmixSoft PHP-Lance 路径游历漏洞 | |
| CVE-2009-2924 | videosbroadcastyourself Videos Broadcast Yourself SQL注入漏洞 | |
| CVE-2009-2925 | djcalendar 'DJcalendar.cgi' 路径游历漏洞 | |
| CVE-2009-1154 | Cisco IOS XR超长BGP更新拒绝服务漏洞 |
Showing 20 of 38 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2008-7020へのコメント
まだコメントはありません