Boletines de Vulnerabilidades

int(1989)

Encriptación débil de contraseñas en Macromedia Contribute Publishing Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Contribute Publishing Server (CPS) < 1.11
Descripción
Se ha descubierto una vulnerabilidad en Macromedia Contribute Publishing Server (CPS) versión anterior a 1.11. La vulnerabilidad reside en un error en el cifrado de las contraseñas de las credenciales de cuentas de FTP con conexión compartida. Un atacante local podría acceder a información sensible.
Solución
Actualización de software Macromedia Macromedia CPS 1.1 http://www.macromedia.com/support/cps/downloads.html
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Macromedia Security Bulletin (MPSB05-08) http://www.macromedia.com/devnet/security/security_zone/mpsb05-08.html