CVE-2000-0093
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Instalacja Red Hat używa szyfrowania haseł DES z funkcją crypt() dla początkowego hasła, zamiast md5.
Ocena ryzyka
Użycie DES do szyfrowania haseł jest mniej bezpieczne niż md5, co naraża system na ataki związane z łamaniem haseł.
Rekomendacja
Zaleca się aktualizację systemu do używania md5 lub innego silniejszego algorytmu szyfrowania haseł.
Inne podatności w Red Hat
Zobacz wszystkie- CVE-2000-0219Wysokie
Red Hat 6.0 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez uruchomienie systemu w trybie pojedynczego użytkownika i naciśnięcie ^C na ekranie z prośbą o hasło.
- CVE-1999-1491Wysokie
W Red Hat 2.1, narzędzie abuse.console wykorzystuje względne ścieżki do lokalizacji i uruchamiania programu undrv, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez ścieżkę wskazującą na złośliwy program.
Oryginalny opis (angielski, źródło NVD)
An installation of Red Hat uses DES password encryption with crypt() for the initial password, instead of md5.