此 ecryptfs-utils 更新可修复下列问题：

- CVE-2016-1572：本地用户可能已通过挂载到特殊文件系统来升级权限 (bsc#962052)

- CVE-2014-9687：默认 salt 值降低了脱机预先计算攻击的复杂性 (bsc#920160)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 ecryptfs-utils 更新可修正下列問題：

- CVE-2016-1572：本機使用者可能已透過掛載至特殊檔案系統來升級權限 (bsc#962052)

- CVE-2014-9687：預設 salt 值降低了離線預先運算攻擊的複雜性 (bsc#920160)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2524-1 公告中所提及的一個弱點影響。

    Sylvain Pelissier 發現，在使用登入密碼加密掛載 passphrase 時，eCryptfs 未產生隨機 salt。攻擊者可利用此問題，搜尋用於保護掛載 passphrase 的登入密碼，並在未經允許的情況下取得加密檔案的存取權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 ecryptfs-utils 更新可修正下列問題：

- CVE-2016-1572：本機使用者可能已透過掛載至特殊檔案系統來升級權限 (bsc#962052)

- CVE-2014-9687：預設 salt 值降低了離線預先運算攻擊的複雜性 (bsc#920160)。此更新是從 SUSE:SLE-12:Update 更新專案匯入。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2524-1 公告中提及一个漏洞影响。

    Sylvain Pelissier 发现 eCryptfs 在用登录密码加密挂载密码时未生成随机加密盐。攻击者可利用此问题发现用于保护挂载密码的登录密码并获得对加密文件的非预期访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此 ecryptfs-utils 更新可修复下列问题：

- CVE-2016-1572：本地用户可能已通过挂载到特殊文件系统来升级权限 (bsc#962052)

- CVE-2014-9687：默认 salt 值降低了脱机预先计算攻击的复杂性 (bsc#920160)。此更新是从 SUSE:SLE-12:Update 更新项目导入。

ecryptfs-utils 用のこの更新では、次の問題を修正しています：

- CVE-2016-1572：ローカルユーザーは、特別なファイルシステムにマウントすることで、権限を昇格させている可能性があります（bsc#962052）

- CVE-2014-9687：デフォルトのソルト値により、オフラインプリコンパイル攻撃者の複雑さが軽減していました（bsc#920160）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2524-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Sylvain Pelissier 氏は、eCryptfs がログインパスワードを伴うマウントパスフレーズを暗号化する際に、ランダム salt を生成しないことを発見しました。攻撃者が、この問題を利用して、マウントパスフレーズの保護に使用されているログインパスワードを発見し、暗号化されたファイルへの意図しないアクセス権を取得する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ecryptfs-utils 用のこの更新では、次の問題を修正しています：

- CVE-2016-1572：ローカルユーザーは、特別なファイルシステムにマウントすることで、権限を昇格させている可能性があります（bsc#962052）

- CVE-2014-9687：デフォルトのソルト値により、オフラインの事前計算攻撃の複雑さが軽減していました（bsc#920160）この更新は、SUSE:SLE-12:Update 更新プロジェクトからインポートされました。

This update for ecryptfs-utils fixes the following issues :

  - CVE-2016-1572: A local user could have escalated     privileges by mounting over special filesystems     (bsc#962052)

  - CVE-2014-9687: A default salt value reduced complexity     of offline precomputation attacks (bsc#920160)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-2524-1 advisory.

    Sylvain Pelissier discovered that eCryptfs did not generate a random salt when encrypting the mount     passphrase with the login password. An attacker could use this issue to discover the login password used     to protect the mount passphrase and gain unintended access to the encrypted files.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for ecryptfs-utils fixes the following issues :

  - CVE-2016-1572: A local user could have escalated     privileges by mounting over special filesystems     (bsc#962052)

  - CVE-2014-9687: A default salt value reduced complexity     of offline precomputation attacks (bsc#920160) This     update was imported from the SUSE:SLE-12:Update update     project.

ID	名稱	產品	系列	已發布	已更新	嚴重性
88408	SUSE SLED12 / SLES12 安全更新：ecryptfs-utils (SUSE-SU-2016:0241-1)	Nessus	SuSE Local Security Checks	2016/1/27	2021/1/6	high
88408	SUSE SLED12 / SLES12 安全性更新：ecryptfs-utils (SUSE-SU-2016:0241-1)	Nessus	SuSE Local Security Checks	2016/1/27	2021/1/6	high
81756	Ubuntu 14.04 LTS：eCryptfs 弱點 (USN-2524-1)	Nessus	Ubuntu Local Security Checks	2015/3/11	2024/8/27	high
88544	openSUSE 安全性更新：ecryptfs-utils (openSUSE-2016-119)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
88508	SUSE SLED11 / SLES11 安全性更新：ecryptfs-utils (SUSE-SU-2016:0290-1)	Nessus	SuSE Local Security Checks	2016/2/1	2021/1/6	high
88508	SUSE SLED11 / SLES11 安全更新：ecryptfs-utils (SUSE-SU-2016:0290-1)	Nessus	SuSE Local Security Checks	2016/2/1	2021/1/6	high
81756	Ubuntu 14.04 LTS：eCryptfs 漏洞 (USN-2524-1)	Nessus	Ubuntu Local Security Checks	2015/3/11	2024/8/27	high
88544	openSUSE 安全更新：ecryptfs-utils (openSUSE-2016-119)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
88508	SUSE SLED11/SLES11 セキュリティ更新：ecryptfs-utils（SUSE-SU-2016:0290-1）	Nessus	SuSE Local Security Checks	2016/2/1	2021/1/6	high
81756	Ubuntu 14.04 LTS : eCryptfs の脆弱性 (USN-2524-1)	Nessus	Ubuntu Local Security Checks	2015/3/11	2024/8/27	high
88544	openSUSE セキュリティ更新：ecryptfs-utils （openSUSE-2016-119）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
88408	SUSE SLED12/SLES12 セキュリティ更新：ecryptfs-utils（SUSE-SU-2016:0241-1）	Nessus	SuSE Local Security Checks	2016/1/27	2021/1/6	high
88508	SUSE SLED11 / SLES11 Security Update : ecryptfs-utils (SUSE-SU-2016:0290-1)	Nessus	SuSE Local Security Checks	2016/2/1	2021/1/6	high
88408	SUSE SLED12 / SLES12 Security Update : ecryptfs-utils (SUSE-SU-2016:0241-1)	Nessus	SuSE Local Security Checks	2016/1/27	2021/1/6	high
81756	Ubuntu 14.04 LTS : eCryptfs vulnerability (USN-2524-1)	Nessus	Ubuntu Local Security Checks	2015/3/11	2024/8/27	high
88544	openSUSE Security Update : ecryptfs-utils (openSUSE-2016-119)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high