Vulnerability Bulletins |
Debilidad en libxcrypt |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | libxcrypt / OpenSuse 11 |
Description |
|
|
Se ha descubierto una vulnerabilidad en libxcrypt. La vulnerabilidad se produce porque se usa el algoritmo DES cuando en la configuración se especifica el uso de MD5. Un atacante remoto podría realizar un ataque de fuerza bruta contra contraseñas hash con mayores posibilidades de éxito. |
|
Solution |
|
|
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux. |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2008-3188 |
| BID | 30301 |
Other resources |
|
|
SUSE Security Advisory (SUSE-SA:2008:036) http://www.novell.com/linux/security/advisories/2008_36_libxcrypt.html SUSE Security Advisory (SUSE-SR:2008:016) http://www.novell.com/linux/security/advisories/2008_16_sr.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-08-01 |
| 1.1 | Aviso emitido por Suse (SUSE-SR:2008:016) | 2008-08-20 |