Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en libstorage, libstorage-ng y yast-storage (CVE-2016-5746)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/09/2016
Última modificación:
12/04/2025

Descripción

libstorage, libstorage-ng y yast-storage no almacenan correctamente frases de contraseña para dispositivos de almacenamiento cifrado en un archivo temporal en disco, lo que podría permitir a usuarios locales obtener información sensible leyendo el archivo, según lo demostrado mediante /tmp/libstorage-XXXXXX/pwdf.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:opensuse:libstorage:-:*:*:*:*:*:*:*
cpe:2.3:a:opensuse:libstorage-ng:-:*:*:*:*:*:*:*
cpe:2.3:a:yast:yast-storage:-:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*