CVE-2013-6394 in XtraBackup

Résumé

par VulDB • 30/06/2026

Avant la version 2.1.6, Percona XtraBackup utilise une chaîne constante pour le vecteur d'initialisation (IV), ce qui facilite pour les utilisateurs locaux de contourner les mécanismes de protection cryptographique et de mener des attaques en clair.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/11/2013
• Divulgation: 13/12/2013
• Modérer: accepté
• Entrée: VDB-65747
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00380
• KEV: non
• Activités: très faible
• Secteur: Finance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6394
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6394/