PT-2022-15139 · Mmp+2 · Mmp+2
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do MMP anteriores à 1.0.3
Versões da série C do PTP anteriores à 2.8.6.1
Versões da série C e A5x do PTMP anteriores à 2.5.4.1
Descrição
O software utiliza o algoritmo MD5 para gerar o hash das senhas antes de armazená-las, mas não aplica um salt ao hash. Como resultado, invasores podem ser capazes de quebrar as senhas hashadas.
Recomendações
Para versões do MMP anteriores à 1.0.3, atualize para a versão 1.0.3 ou posterior para resolver o problema.
Para versões da série C do PTP anteriores à 2.8.6.1, atualize para a versão 2.8.6.1 ou posterior para resolver o problema.
Para versões da série C e A5x do PTMP anteriores à 2.5.4.1, atualize para a versão 2.5.4.1 ou posterior para resolver o problema.
Como solução alternativa temporária, considere implementar medidas de segurança adicionais para proteger contra ataques de quebra de senha até que a atualização possa ser aplicada.
Correção
Use of a Broken Cryptographic Algorithm
Inadequate Encryption Strength
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
A5X
Mmp
Ptmp C-Series