CVE catalog

CVE-2006-6614

fai: CVE-2006-6614

Severity: Medium
Published: Dec 18, 2006, 2:28:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.42% · Oct 25, 2026

The save_log_local function in Fully Automatic Installation (FAI) 2.10.1, and possibly 3.1.2, when verbose mode is enabled, stores the root password hash in /var/log/fai/current/fai.log, whose file permissions allow it to be copied to other hosts when fai-savelog is called and allows attackers to obtain the hash.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	fai	sid	`6.6`	fixed
Debian	fai	forky	`6.6`	fixed
Debian	fai	trixie	`6.4.3`	fixed
Debian	fai	bookworm	`6.0.3+deb12u1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	fai	source	sid	`3.1.3`	low	Not reported	[402644]
Debian	fai	source	forky	`3.1.3`	low	Not reported	[402644]
Debian	fai	source	trixie	`3.1.3`	low	Not reported	[402644]
Debian	fai	source	bookworm	`3.1.3`	low	Not reported	[402644]

[Debian bug #402644]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[fai-client]Fixed
Source package: [fai]
Details (2)
- 6.0.3+deb12u1 · all · bookworm
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · bookworm; dsa · fai · debian · 12
- 6.0.3+deb12u1 · all · bookworm
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · bookworm; dsa · fai · debian · 12
[fai-doc]Fixed
Source package: [fai]
Details (2)
- 6.0.3+deb12u1 · all · bookworm
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · bookworm; dsa · fai · debian · 12
- 6.0.3+deb12u1 · all · bookworm
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · bookworm; dsa · fai · debian · 12
[fai-nfsroot]Fixed
Source package: [fai]
Details (2)
- 6.0.3+deb12u1 · all · bookworm
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · bookworm; dsa · fai · debian · 12
- 6.0.3+deb12u1 · all · bookworm
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · bookworm; dsa · fai · debian · 12
[fai-quickstart]Fixed
Source package: [fai]
Details (2)
- 6.0.3+deb12u1 · all · bookworm
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · bookworm; dsa · fai · debian · 12
- 6.0.3+deb12u1 · all · bookworm
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · bookworm; dsa · fai · debian · 12
[fai-server]Fixed
Source package: [fai]
Details (2)
- 6.0.3+deb12u1 · all · bookworm
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · bookworm; dsa · fai · debian · 12
- 6.0.3+deb12u1 · all · bookworm
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · bookworm; dsa · fai · debian · 12
[fai-setup-storage]Fixed
Source package: [fai]
Details (2)
- 6.0.3+deb12u1 · all · bookworm
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · bookworm; dsa · fai · debian · 12
- 6.0.3+deb12u1 · all · bookworm
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · bookworm; dsa · fai · debian · 12

[Debian 13 (Trixie)]

[fai-client]Fixed
Source package: [fai]
Details (2)
- 6.4.3 · all · trixie
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · 13
- 6.4.3 · all · trixie
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · 13
[fai-doc]Fixed
Source package: [fai]
Details (2)
- 6.4.3 · all · trixie
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · 13
- 6.4.3 · all · trixie
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · 13
[fai-nfsroot]Fixed
Source package: [fai]
Details (2)
- 6.4.3 · all · trixie
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · 13
- 6.4.3 · all · trixie
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · 13
[fai-quickstart]Fixed
Source package: [fai]
Details (2)
- 6.4.3 · all · trixie
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · 13
- 6.4.3 · all · trixie
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · 13
[fai-server]Fixed
Source package: [fai]
Details (2)
- 6.4.3 · all · trixie
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · 13
- 6.4.3 · all · trixie
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · 13
[fai-setup-storage]Fixed
Source package: [fai]
Details (2)
- 6.4.3 · all · trixie
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · 13
- 6.4.3 · all · trixie
  Fixed · Fixed: 3.1.3
  dsa · fai · debian · 13

Observed: Oct 23, 2026, 5:03:24 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]