Хранение паролей в восстанавливаемом формате
Базовая ошибка · Определение уточняется
Что означает этот класс
Хранение паролей в восстанавливаемом формате делает их объектом атак злоумышленников на повторное использование паролей. На самом деле, следует отметить, что восстанавливаемые зашифрованные пароли не обеспечивают существенной выгоды по сравнению с паролями в открытом тексте, поскольку они подлежат не только повторному использованию злоумышленниками, но и злоумышленниками. Если системный администратор может восстановить пароль напрямую, или использовать поиск грубой силы по доступной информации, администратор может использовать пароль на других учетных записях.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Storing Passwords in a Recoverable Format
The storage of passwords in a recoverable format makes them subject to password reuse attacks by malicious users. In fact, it should be noted that recoverable encrypted passwords provide no significant benefit over plaintext passwords since they are subject not only to reuse by malicious attackers but also by malicious insiders. If a system administrator can recover a password directly, or use a brute force search on the available information, the administrator can use the password on other accounts.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования