Skip to content
OpenAdvisories
Medium WID-SEC-2023-0312 1 CVE

FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 8, 2023 · Updated Feb 8, 2023 · de-DE

Summary

Ein Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

FreeBSD ist ein Open Source Betriebssystem aus der BSD Familie und gehört damit zu den Unix Derivaten.

Vulnerabilities 1

  • Medium 6.5

    GELI silently omits the keyfile if read from stdin

    When GELI reads a key file from standard input, it does not reuse the key file to initialize multiple providers at once resulting in the second and subsequent devices silently using a NULL key as the user key file. If a user only uses a key file without a use…

Revision history

  1. #1

    Initiale Fassung

References