Katalog CVE
CVE-2016-6829
KrytyczneStreszczenie
Usługa trove w wdrożeniu Openstack oraz Barclamp Trove w ramach Crowbar Framework posiada domyślne hasło, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.
Ocena ryzyka
Domyślne hasło zwiększa ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła dla usługi trove oraz wdrożenie polityki silnych haseł w organizacji.
Oryginalny opis (angielski, źródło NVD)
The trove service user in (1) Openstack deployment (aka crowbar-openstack) and (2) Trove Barclamp (aka barclamp-trove and crowbar-barclamp-trove) in the Crowbar Framework has a default password, which makes it easier for remote attackers to obtain access via unspecified vectors.