Katalog CVE
CVE-2010-3845
KrytyczneStreszczenie
libapache-authenhook-perl w wersji 2.00-04 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w dzienniku błędów vhost.
Ocena ryzyka
Przechowywanie danych uwierzytelniających w postaci niezaszyfrowanej zwiększa ryzyko ich ujawnienia, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację do nowszej wersji, która nie przechowuje danych uwierzytelniających w dziennikach w postaci niezaszyfrowanej.
Oryginalny opis (angielski, źródło NVD)
libapache-authenhook-perl 2.00-04 stores usernames and passwords in plaintext in the vhost error log.