CVE:CVE-2014-4040
CNNVD:CNNVD-201406-358
powerpc-utils是一个为Linux on Power提供支持和维护的工具包。
powerpc-utils 1.2.20版本的snap中存在安全漏洞，该漏洞源于程序产生fstab和yaboot.conf文件的存档包含明文密码。远程攻击者可通过对技术支持数据流的访问利用该漏洞获取敏感信息。
solution:Upgrade powerpc-utils_project powerpc-utils to a higher version than 1.2.20,and avoid the version 1.2.20