Apache Derby “BUILTIN” hitelesítési vázlat biztonsági hibája

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache Derby 10.x

Összefoglaló

Az Apache Derby olyan sérülékenységét jelentették, amelyet a támadók kihasználva megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet a “BUILTIN” hitelesítési eljárás helytelen transzformáció alkalmazása okozza, amely csökkenti az SHA-1 bemenet méretét jelszavak hash generálására során. Ezt kihasználva a jelszavak egyszerűbb módon törhetőek fel hash ütköztetéssel.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 42948
CVE-2009-4269 - NVD CVE-2009-4269
Egyéb referencia: old.nabble.com
Gyártói referencia: issues.apache.org
Egyéb referencia: marcellmajor.com