CVE-2014-9251
Beschrijving NL
Zenoss Core tot en met 5 Beta 3 maakt gebruik van een zwak algoritme om wachtwoorden te hashen, waardoor het voor contextafhankelijke aanvallers gemakkelijker wordt om cleartext-waarden te verkrijgen via een brute-force-aanval op hash-waarden in de database, ook bekend als ZEN-15413.
Origineel (Engels) tonen
Zenoss Core through 5 Beta 3 uses a weak algorithm to hash passwords, which makes it easier for context-dependent attackers to obtain cleartext values via a brute-force attack on hash values in the database, aka ZEN-15413.