Административный пароль хешируется с использованием сравнительно слабого и быстрого алгоритма для хранилища учетных данных, поддерживающего один путь аутентификации, а файл, содержащий этот хэш, записывается с разрешениями, позволяющими его прочитать любому локальному пользователю. Это несовместимо с отдельным, более сильным алгоритмом хеширования, используемым для того же пароля на другом пути аутентификации. Сторона, имеющая возможность прочитать этот файл, включая локального пользователя или сторону, имеющую доступ к резервной копии конфигурации, может реально восстановить основной пароль посредством автономных вычислений, ставя под угрозу административные учетные данные на каждом пути, который их принимает.
Показать оригинальное описание (EN)
The administrative password is hashed using a comparatively weak, fast algorithm for the credential store backing one authentication path, and the file containing that hash is written with permissions allowing it to be read by any local user. This is inconsistent with a separate, stronger hashing algorithm used for the same password on another authentication path. A party able to read this file, including a local user or a party with access to a configuration backup, could feasibly recover the underlying password through offline computation, compromising the administrative credential across every path that accepts it.
Характеристики атаки
Последствия
Строка CVSS v4.0