Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP AS ABAP
(, SAP system)
Описание
Восстановлены первые 8 символов пароля учетных записей. Значение хэш в поле BCODE таблицы USR02 считается только по первым восьми символам пароля в верхнем регистре по алгоритму хэширования B. Значение хэш в поле BCODE совпало с перебираемыми системой значениями, при этом, поле PASSCODE, которое считается по всему паролю, не совпало. Таким образом первые 8 символов пароля подобраны.
Как исправить
Рекомендуется поменять пароль данным учетным записям.
Ссылки
