CVE-2017-1000245
KrytyczneStreszczenie
Wtyczka SSH przechowuje dane uwierzytelniające, które umożliwiają zadaniom dostęp do zdalnych serwerów za pomocą protokołu SSH. Hasła użytkowników i frazy zabezpieczające dla zaszyfrowanych kluczy SSH są przechowywane w postaci niezaszyfrowanej w pliku konfiguracyjnym.
Ocena ryzyka
Przechowywanie haseł w postaci niezaszyfrowanej stwarza poważne ryzyko wycieku danych, co może prowadzić do nieautoryzowanego dostępu do zdalnych serwerów.
Rekomendacja
Zaleca się szyfrowanie danych uwierzytelniających oraz ograniczenie dostępu do pliku konfiguracyjnego, aby zminimalizować ryzyko wycieku informacji.
Oryginalny opis (angielski, źródło NVD)
The SSH Plugin stores credentials which allow jobs to access remote servers via the SSH protocol. User passwords and passphrases for encrypted SSH keys are stored in plaintext in a configuration file.