CVE-2014-2005 in Disk Encryption

Riassunto

di VulDB • 18/06/2026

Sophos Disk Encryption (SDE) 5.x in Sophos Enterprise Console (SEC) 5.x, versione precedente alla 5.2.2, non applica i requisiti di autenticazione previsti per un'azione di ripresa dalla modalità di sospensione, consentendo ad attaccanti fisicamente vicini di ottenere l'accesso al desktop sfruttando l'assenza di una schermata di accesso.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/02/2014
• Divulgazione: 25/06/2014
• Moderazione: accettato
• Voce: VDB-65964
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.00510
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2005
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2005/