Leírás
A jelszavak helyreállítható formátumban történő tárolása kiszolgáltatottá teszi azokat a rosszindulatú felhasználók által végrehajtott jelszó-újrafelhasználási támadásokkal szemben. Fontos megjegyezni azonban, hogy a visszafejthetően titkosított jelszavak nem nyújtanak érdemben előnyt a sima szövegként (plaintext) tárolt jelszavakhoz képest, mivel nemcsak a támadók, hanem a rosszindulatú belső szereplők is újra felhasználhatják őket. Amennyiben egy rendszergazda közvetlenül vissza tudja állítani a jelszót, vagy a rendelkezésre álló információk alapján brute force keresést tud végezni, úgy a jelszót más fiókokhoz is felhasználhatja.
- Leírás forrása
- CWE-257
- Leírás utolsó módosítása
- 2023. 10. 26.