Vulnerabilidad en el archivo kickstart en Red Hat QuickStart Cloud Installer (CVE-2016-6340)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-254 Características de seguridad

Fecha de publicación:

22/09/2016

Última modificación:

12/04/2025

Descripción

El archivo kickstart en Red Hat QuickStart Cloud Installer (QCI) fuerza el uso de contraseñas MD5 en el sistema desplegado, lo que facilita para atacantes determinar contraseñas de texto plano a través de un ataque de fuerza bruta.

Impacto

Vector 3.x

CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.40 ALTA
Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.40

Gravedad 3.x

ALTA

Vector 2.0

AV:L/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 2.10 BAJA
Vector: AV:L/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno