| タイトル | Avamar Data Store GEN4(S) および Avamar Virtual Edition の EMC Avamar における平文のパスワードを取得される脆弱性 |
|---|---|
| 概要 | Avamar Data Store (ADS) GEN4(S) および Avamar Virtual Edition (AVE) の EMC Avamar は、Password Hardening が有効になっている場合、パスワードハッシュに UNIX DES 暗号を使用するため、平文のパスワードを取得される脆弱性が存在します。 |
| 想定される影響 | 攻撃者により、総当たり攻撃 (Brute force attack) を介して、平文のパスワードを取得される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2014年10月22日0:00 |
| 登録日 | 2014年10月29日12:13 |
| 最終更新日 | 2016年2月10日15:44 |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:N/A:N |
| DELL EMC (旧 EMC Corporation) |
| EMC Avamar 6.0.x |
| EMC Avamar 6.1.x |
| EMC Avamar 7.0.x |
| EMC Avamar 6.0.x |
| EMC Avamar 6.1.x |
| EMC Avamar 7.0.x |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年10月29日] 掲載 [2016年02月10日] CVSS による深刻度：内容を更新 |
2018年2月17日10:37 |
| 概要 | EMC Avamar 6.0.x, 6.1.x, and 7.0.x in Avamar Data Store (ADS) GEN4(S) and Avamar Virtual Edition (AVE), when Password Hardening before 2.0.0.4 is enabled, uses UNIX DES crypt for password hashing, which makes it easier for context-dependent attackers to obtain cleartext passwords via a brute-force attack. |
|---|---|
| 公表日 | 2014年10月25日19:55 |
| 登録日 | 2021年1月26日15:13 |
| 最終更新日 | 2024年11月21日11:10 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:emc:avamar:7.0:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:avamar:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:avamar:6.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:avamar:6.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:avamar:6.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:avamar:6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:avamar:6.1.101-87:*:*:*:*:*:*:* | |||||