CVE-2000-0492
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
PassWD 1.2 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania haseł, co umożliwia atakującemu, który ma dostęp do pliku z hasłami, łatwe odszyfrowanie tych haseł.
Ocena ryzyka
Słabe szyfrowanie haseł stwarza poważne ryzyko dla bezpieczeństwa organizacji, ponieważ umożliwia nieautoryzowany dostęp do kont użytkowników.
Rekomendacja
Zaleca się aktualizację do nowszej wersji PassWD, która stosuje silniejsze metody szyfrowania haseł.
Inne podatności w PassWD 1.2
Zobacz wszystkie- CVE-1999-1162Średnie
Podatność w programie passwd w SCO UNIX 4.0 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi, uniemożliwiając użytkownikom logowanie się do systemu.
- CVE-1999-1471Wysokie
Przepełnienie bufora w programie passwd w systemach operacyjnych opartych na BSD w wersji 4.3 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie długiego pola powłoki lub GECOS.
Oryginalny opis (angielski, źródło NVD)
PassWD 1.2 uses weak encryption (trivial encoding) to store passwords, which allows an attacker who can read the password file to easliy decrypt the passwords.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS