Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:C/I:C/A:N)
Производитель ПО
Наименование ПО
Oracle E-Business Suite
(Oracle E-Business Suite)
Описание
Раньше Oracle E-Business Suite хранил пароли пользователей (FND_USER) в зашифрованном виде. Начиная с RUP6 в EBS появилась возможность хранить пароли в виде хэшей.
Как исправить
Чтобы настроить EBS на использование хэшированных паролей, необходимо запустить утилиту командной строки FNDCPASS в режиме MIGRATE. См. документ MOS 457166.1 “FNDCPASS Utility New Feature: Enhance Security With Non-Reversible Hash Password” (Новые возможности FNDCPASS: повышение безопасности при помощи необратимых хэшированных паролей).
Ссылки
