Katalog CVE
CVE-2001-0967
KrytyczneStreszczenie
Serwer Knox Arkeia w wersji 4.2, a być może także w innych wersjach, używa stałej soli podczas szyfrowania haseł za pomocą funkcji crypt(), co ułatwia atakującym przeprowadzenie ataku typu brute force na hasła.
Ocena ryzyka
Użycie stałej soli zwiększa ryzyko skutecznego odgadnięcia haseł przez atakujących, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację serwera do najnowszej wersji, która stosuje unikalne sole dla każdego hasła, aby zwiększyć bezpieczeństwo przechowywanych danych.
Oryginalny opis (angielski, źródło NVD)
Knox Arkeia server 4.2, and possibly other versions, uses a constant salt when encrypting passwords using the crypt() function, which makes it easier for an attacker to conduct brute force password guessing.