Katalog CVE
CVE-2017-11380
KrytyczneStreszczenie
Archiwa kopii zapasowych w Trend Micro Deep Discovery Director 1.1 są szyfrowane za pomocą statycznego hasła, co sugeruje, że to samo hasło może być używane we wszystkich instancjach wirtualnych urządzeń.
Ocena ryzyka
Użycie statycznego hasła w różnych instalacjach zwiększa ryzyko nieautoryzowanego dostępu do danych kopii zapasowych, co może prowadzić do utraty poufności informacji.
Rekomendacja
Zaleca się zmianę hasła na unikalne dla każdej instancji oraz wdrożenie polityki zarządzania hasłami w celu zwiększenia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Backup archives were found to be encrypted with a static password across different installations, which suggest the same password may be used in all virtual appliance instances of Trend Micro Deep Discovery Director 1.1.