漏洞信息详情

Suspend2 Software_suspend_2 信息泄露漏洞

  • CNNVD编号：CNNVD-200809-045
  • 危害等级： 低危
  • CVE编号： CVE-2008-3901
  • 漏洞类型： 信息泄露
  • 发布时间： 2008-09-03
  • 威胁类型： 本地
  • 更新时间： 2008-09-05
  • 厂        商： linux
  • 漏洞来源：

漏洞简介

Software suspend 是一款linux下的系统挂起软件，将系统信息转存到磁盘上。

当与Linux kernel 2.6.16一起运行时,Software suspend 2 2-2.2.1在BIOS键盘缓冲区内储存pre-boot权限密码而且不会在使用后清空该缓冲区，这会允许本地用户通过读取与该缓冲区有关的物理内存位置来获得敏感信息。

漏洞公告

参考网址

来源: MISC

链接:http://www.ivizsecurity.com/research/preboot/preboot_whitepaper.pdf

受影响实体


补丁

    暂无

漏洞信息快速查询

漏洞名称：
漏洞编号：
发布时间 从：
到：
  搜索 重置

相关漏洞

更多

数据文件