Amazon.com jelszavakat érintő biztonsági gyengesége


2011. január 31. 12:14

Az Amazon.com egy gyengesége lehetővé teszi az ügyfelek számára, hogy bejelentkezzenek az aktuális jelszavuk valamilyen variációjával, amely nagyon hasonlít az eredeti jelszavaikra, de még sem pontosan egyezik vele.

A gyengeség miatt az Amazon érvényes jelszóként fogadja el azokat a jelszavakat, amelyek extra karaktert (vagy karaktereket) tartalmaznak a 8. karakter  után, ráadásul a jelszó ellenőrzésekor a kis- és nagybetűk között nem tesz különbséget.

Például, amennyiben a jelszava “Password”, az Amazon.com beengedi “PASSWORD”, “password”, “passwordpassword” és “password12345” stb. jelszavakkal is.

http://www.wired.com/threatlevel/2011/01/amazon-password-problem/

Címkék

Amazon Biztonsági hiba Security Flaw jelszó

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »