Security Lab

Подбор пароля в Ubuntu Linux

Дата публикации:10.11.2008
Всего просмотров:4973
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Брут-форс атака
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Ubuntu Linux 8.10
Уязвимые версии: Ubuntu Linux 8.10

Описание:
Уязвимость позволяет удаленному пользователю произвести брут-форс атаку.

Уязвимость существует в system-tools-backends из-за того, что пароли, созданные или измененные с помощью утилиты "Users and Groups", создаются с помощью 3DES хеширования, что ограничивает длину пароля до 8 символов.

URL производителя: www.ubuntu.com

Решение: Установите исправление с сайта производителя.

Ссылки: https://lists.ubuntu.com/archives/ubuntu-security-announce/2008-November/000771.html