CVE-2016-6340
WysokieStreszczenie
Plik kickstart w Red Hat QuickStart Cloud Installer (QCI) wymusza użycie haseł MD5 na wdrożonych systemach, co ułatwia atakującym określenie haseł w postaci czystego tekstu za pomocą ataku brute-force.
Ocena ryzyka
Użycie haseł MD5 zwiększa ryzyko, że atakujący będą mogli łatwo złamać hasła i uzyskać dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację konfiguracji, aby używać silniejszych algorytmów hashujących dla haseł, takich jak SHA-256 lub lepsze.
Inne podatności w Red Hat QuickStart Cloud Installer (QCI)
Zobacz wszystkie- CVE-2016-6322Wysokie
Red Hat QuickStart Cloud Installer (QCI) stosuje uprawnienia do odczytu dla wszystkich użytkowników dla pliku /etc/qci/answers, co umożliwia lokalnym użytkownikom uzyskanie hasła roota dla wdrożonego systemu poprzez odczytanie tego pliku.
- CVE-2016-5411Krytyczne
W skrypcie konfiguracyjnym engine-DC-config.py w Red Hat QuickStart Cloud Installer (QCI) przed wersją 1.0 GA, plik jest dostępny do odczytu dla wszystkich i zawiera hasło roota wdrożonego systemu.
Oryginalny opis (angielski, źródło NVD)
The kickstart file in Red Hat QuickStart Cloud Installer (QCI) forces use of MD5 passwords on deployed systems, which makes it easier for attackers to determine cleartext passwords via a brute-force attack.