CVE-2017-17878

Krytyczne

Opublikowano: 27/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W systemie Valve Steam Link w wersji 643 występuje problem z trunowaniem haseł roota dłuższych niż 8 znaków z powodu domyślnego użycia algorytmu DES.

Ocena ryzyka

Organizacje mogą być narażone na ryzyko związane z bezpieczeństwem, ponieważ długie hasła są nieprawidłowo obsługiwane, co może prowadzić do łatwiejszego dostępu do systemu.

Rekomendacja

Zaleca się zmianę ustawienia algorytmu hasła na bardziej bezpieczny, aby uniknąć problemów z trunowaniem haseł.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Valve Steam Link build 643. Root passwords longer than 8 characters are truncated because of the default use of DES (aka the CONFIG_FEATURE_DEFAULT_PASSWD_ALGO="des" setting).