CVE-2004-2761
KrytyczneStreszczenie
Algorytm MD5 nie jest odporny na kolizje, co ułatwia atakującym zależnym od kontekstu przeprowadzanie ataków typu spoofing, co zostało udowodnione w atakach na wykorzystanie MD5 w algorytmie podpisu certyfikatu X.509.
Ocena ryzyka
Wykorzystanie MD5 w krytycznych komponentach bezpieczeństwa, takich jak certyfikaty X.509, może prowadzić do fałszowania tożsamości, co zagraża integralności systemów i danych organizacji.
Rekomendacja
Zaleca się unikanie używania algorytmu MD5 w nowych implementacjach oraz migrację do bardziej bezpiecznych algorytmów, takich jak SHA-256.
Oryginalny opis (angielski, źródło NVD)
The MD5 Message-Digest Algorithm is not collision resistant, which makes it easier for context-dependent attackers to conduct spoofing attacks, as demonstrated by attacks on the use of MD5 in the signature algorithm of an X.509 certificate.