Lucene search

K
seebugRootSSV:60584
HistoryJan 10, 2013 - 12:00 a.m.

Linux Kernel '/dev/ptmx'文件本地信息泄露漏洞

2013-01-1000:00:00
Root
www.seebug.org
37

0.0005 Low

EPSS

Percentile

15.3%

Bugtraq ID:57176
CVE ID:CVE-2013-0160

Linux是一款开源的操作系统

"/dev/ptmx"是一款字符设备,用于创建伪终端master设备和slave设备,在击键时可通过PTM输送数据。"/dev/ptmx"存在一个安全漏洞,非特权本地用户漏洞通过判断击键间的延迟,来猜测输入密码的长度
0
Linux kernel 3.x
Linux kernel 2.6.x
厂商解决方案

目前没有详细解决方案提供:
http://www.linux.org/


                                                http://vladz.devzero.fr/013_ptmx-timing.php