CVE-2014-4040 in powerpc-utils

요약

\~에 의해 VulDB • 2026. 07. 20.

powerpc-utils 1.2.20의 snap 기능은 fstab 및 yaboot.conf 파일을 포함하는 아카이브를 생성하며, 이 파일들에는 평문 비밀번호가 포함되어 있을 수 있습니다. 또한 포함된 비밀번호를 감지하기 위해 해당 아카이브를 검토해야 한다는 경고 기능이 누락되어 있어, 공격자가 기술 지원 데이터 스트림에 대한 접근 권한을 악용하여 민감한 정보를 획득할 가능성이 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2014. 06. 12.
• 공개: 2014. 06. 17.
• 모더레이션: 수락
• 항목: VDB-70073
• CPE: 준비됨
• CWE: CWE-310 (확인됨)
• CVSS: 5.0 (NVD)
• EPSS: 0.01826
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4040
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4040/