CVE-2014-4040 in powerpc-utils

Zusammenfassung

von VulDB • 20.07.2026

snap in powerpc-utils 1.2.20 erstellt ein Archiv mit fstab- und yaboot.conf-Dateien, die potenziell Klartext-Passwörter enthalten, und fehlt eine Warnung zur Überprüfung dieses Archivs zum Erkennen eingebetteter Passwörter, was es entfernten Angreifern ermöglichen könnte, sensible Informationen zu erlangen, indem sie Zugriff auf einen technischen Support-Datenstrom ausnutzen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 12.06.2014
• Veröffentlichung: 17.06.2014
• Moderieren: akzeptiert
• Eintrag: VDB-70073
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01826
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4040
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4040/