Vulnerabilidad en protección de las contraseñas en los archivos de configuración en yast2-security (CVE-2019-3700)
Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-327
Uso de algoritmo criptográfico vulnerable o inseguro
Fecha de publicación:
24/01/2020
Última modificación:
05/02/2020
Descripción
yast2-security no usó valores predeterminados seguros para proteger las contraseñas. Esto se convirtió en un problema el 07-10-2019 cuando los archivos de configuración que establecieron configuraciones seguras fueron movidas a una ubicación diferente. A partir de la instantánea 20191022, la configuración predeterminada no segura que fue usada hasta que yast2-security cambió a valores predeterminados más fuertes en la versión 4.2.6 y usó las nuevas ubicaciones del archivo de configuración. La contraseña creada durante este tiempo usó el cifrado de contraseña DES y no está protegida apropiadamente contra atacantes que son capaces de acceder a los hash de contraseña.
Impacto
Puntuación base 3.x
3.30
Gravedad 3.x
BAJA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:suse:yast2-security:*:*:*:*:*:*:*:* | 4.2.6 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página