Katalog CVE
CVE-2016-5333
KrytyczneStreszczenie
VMware Photos OS OVA 1.0 przed 2016-08-14 zawiera domyślny klucz publiczny SSH w pliku authorized_keys, co umożliwia zdalnym atakującym uzyskanie dostępu SSH poprzez wykorzystanie znajomości klucza prywatnego.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do kradzieży danych lub kompromitacji systemu.
Rekomendacja
Zaleca się usunięcie domyślnego klucza publicznego SSH z pliku authorized_keys oraz wygenerowanie unikalnych kluczy dla każdego użytkownika.
Oryginalny opis (angielski, źródło NVD)
VMware Photos OS OVA 1.0 before 2016-08-14 has a default SSH public key in an authorized_keys file, which allows remote attackers to obtain SSH access by leveraging knowledge of the private key.