CVE-2023-0751 in FreeBSD

Tóm tắt

Bởi VulDB • 23/06/2026

Khi GELI đọc một tệp khóa từ đầu vào chuẩn (stdin), nó không tái sử dụng tệp khóa để khởi tạo nhiều nhà cung cấp dịch vụ cùng lúc, dẫn đến việc các thiết bị thứ hai và sau đó im lặng sử dụng NULL làm tệp khóa người dùng. Nếu người dùng chỉ sử dụng một tệp khóa mà không có mật khẩu người dùng, thì khóa chính được mã hóa bằng một tệp khóa rỗng, cho phép khôi phục dễ dàng khóa chính.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 08/02/2023
• Tiết lộ: 08/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220457
• CPE: sẵn sàng
• CWE: CWE-311 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00637
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0751
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0751/