Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
SAP AS ABAP
(, SAP system)
Описание
В таблице приведена информация по найденным учетным записям, использующим слабый алгоритм хэширования пароля (алгоритм A или B). Такие алгоритмы считают хэш пароля только по первым 8-ми символам пароля, причем все символы переводятся в верхний регистр. Использование слабых алгоритмов хэширования позволяет злоумышленнику подобрать пароли.
Как исправить
Рекомендуется использовать стойкие алгоритмы хэширования.
Ссылки
