发布日期：2022-09-28
更新日期：2022-11-21

受影响系统：

fwupd fwupd

描述：

---

CVE(CAN) ID: CVE-2022-3287

fwupd是一款支持Linux平台上的会话软件固件更新的插件。
fwupd存在信息泄露漏洞，该漏洞源于redfish插件在将自动生成的密码存储到/etc/fwupd/redfish.conf时未对其进行正确限制。攻击者可利用该漏洞读取配置文件。

<**>

建议：

---

厂商补丁：

fwupd
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/fwupd/fwupd/commit/ea676855f2119e36d433fbd2ed604039f53b2091

浏览次数：435
严重程度：0（网友投票）