CVE-2019-3700

Versões do yast2-security anteriores à 4.2.6

O problema surgiu devido a configurações padrão inseguras no yast2-security, o que levou ao uso da criptografia DES para senhas criadas durante um período específico. Isso tornou as senhas vulneráveis a invasores que pudessem acessar os hashes das senhas. O problema começou quando os arquivos de configuração que definiam as configurações de segurança foram movidos para um local diferente em 07/10/2019 e persistiu até que o yast2-security mudasse para configurações padrão mais seguras.

Para versões anteriores à 4.2.6, atualize para a versão 4.2.6 ou posterior para mudar para configurações padrão mais seguras e mitigar o risco de criptografia de senha insegura.