Описание
Zabbix before 5.0 represents passwords in the users table with unsalted MD5.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| zabbix | fixed | 1:5.0.0+dfsg-1 | package | |
| zabbix | no-dsa | stretch | package | |
| zabbix | no-dsa | jessie | package |
Примечания
https://support.zabbix.com/browse/ZBX-16551
https://support.zabbix.com/browse/ZBXNEXT-1898
https://www.zabbix.com/documentation/5.0/manual/introduction/whatsnew500#stronger_cryptography_for_passwords
Fixed by: https://github.com/zabbix/zabbix/commit/0bc1a41104cf747edbda6d2c84c7ade9d714fb30 (5.0.0alpha1)
Связанные уязвимости
Zabbix before 5.0 represents passwords in the users table with unsalted MD5.
Zabbix before 5.0 represents passwords in the users table with unsalted MD5.
Zabbix before 5.0 represents passwords in the users table with unsalted MD5.
Уязвимость универсальной системы мониторинга Zabbix, связанная с слабым шифрованием, позволяющая нарушителю получить доступ к конфиденциальным данным
