LILO 22.6.1 and earlier stores... CVE-2008-3895 CNNVD-200809-039
2.1
AV
AC
AU
C
I
A
发布：
2008-09-03
修订：
2018-10-11
lilo是个Linux系统核心载入程序，同时具备管理开机的功能。 LILO 22.6.1以及之前的版本在BIOS键盘缓冲区内储存pre-boot权限密码而且不会在使用后清空该缓冲区，本地用户可以通过读取与该缓冲区有关的物理内存位置来获得敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有62条受影响产品信息
