CVE-2017-9270— cryptctl 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-9270の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
post-auth arbitrary file write on cryptctl server
ソース: NVD (National Vulnerability Database)
脆弱性説明
In cryptctl before version 2.0 a malicious server could send RPC requests that could overwrite files outside of the cryptctl key database.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
cryptctl 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
cryptctl是一款开源的磁盘加密实用程序。该程序使用随机生成的秘钥设置基于LUKS的磁盘加密，并将秘钥保留在专用的秘钥服务器中。 cryptctl 2.0之前版本中存在安全漏洞。攻击者可通过发送RPC请求利用该漏洞覆盖cryptctl密钥数据库之外的文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2017-9270の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-9270のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://bugzilla.suse.com/show_bug.cgi?id=1041963x_refsource_CONFIRM
- https://www.suse.com/de-de/security/cve/CVE-2017-9270/x_refsource_CONFIRM
- https://lists.opensuse.org/opensuse-security-announce/2017-07/msg00022.htmlvendor-advisoryx_refsource_SUSE
- https://nvd.nist.gov/vuln/detail/CVE-2017-9270
Same Patch Batch · SUSE · 2018-03-01 · 10 CVEs total
| CVE-2017-14798 | local privilege escalation in SUSE postgresql init script | |
| CVE-2017-14804 | package builds could use directory traversal to write outside of target area | |
| CVE-2017-7435 | libzypp accepts unsigned 3rd party repo without warning | |
| CVE-2017-7436 | libzypp accepts unsigned packages even when configured to check signatures | |
| CVE-2017-9268 | open-build-service retrigger / wipebinaries hitting the wrong project bypassing access per | |
| CVE-2017-9269 | lack of keypinning in libzypp could lead to repository switching | |
| CVE-2017-9271 | proxy credentials written to log files by zypper | |
| CVE-2017-9274 | osc executes spec code during "osc commit" | |
| CVE-2017-9286 | nextcloud package security issues with /srv/www/htdocs |
IV. 関連脆弱性
同じベンダー: SUSE
- CVE-2026-25702
nftables disabled due to incorrect kernel backport - CVE-2025-62879
Rancher Backup Operator pod's logs leak S3 tokens - CVE-2025-62878
Local Path Provisioner vulnerable to Path Traversal via para - CVE-2025-67601
Rancher CLI skips TLS verification on Rancher CLI login comm - CVE-2025-67860
NeuVector scanner insecurely handles passwords as command ar
V. CVE-2017-9270へのコメント
まだコメントはありません