阿里云漏洞库

CVE编号

CVE-2017-9270

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-03-02

cryptctl是一款开源的磁盘加密实用程序。该程序使用随机生成的秘钥设置基于LUKS的磁盘加密，并将秘钥保留在专用的秘钥服务器中。

cryptctl 2.0之前版本中存在安全漏洞。攻击者可通过发送RPC请求利用该漏洞覆盖cryptctl密钥数据库之外的文件。

厂商已发布漏洞修复程序，请及时关注更新：
https://lists.opensuse.org/opensuse-security-announce/2017-07/msg00022.html

参考链接
https://bugzilla.suse.com/show_bug.cgi?id=1041963
https://lists.opensuse.org/opensuse-security-announce/2017-07/msg00022.html
https://www.suse.com/de-de/security/cve/CVE-2017-9270/

CWE-ID	漏洞类型
CWE-20	输入验证不恰当