Apache Derby「BUILTIN」驗證不安全的密碼雜湊
high Nessus Plugin ID 52536
語系：
概要
遠端資料庫伺服器正在執行的軟體已知容易遭暴力密碼破解。說明
根據其自我報告的版本號碼，在遠端伺服器上執行的 Apache Derby 安裝對密碼執行了轉換，其在雜湊前移除了多數字元的一半位元數。這可導致大量雜湊衝突，使密碼容易遭暴力密碼破解。此弱點只會影響 BUILTIN 驗證方法。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 Apache Derby 10.6.1.0 或更新版本。另請參閱
https://issues.apache.org/jira/browse/DERBY-4483
Plugin 詳細資訊
嚴重性: High
ID: 52536
檔案名稱: derby_10_6_1_0.nasl
版本: 1.5
類型: remote
系列: Databases
已發布: 2011/3/3
已更新: 2018/7/10
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.5
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
必要的 KB 項目: Settings/ParanoidReport
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2010/5/19
弱點發布日期: 2009/12/18
參考資訊
CVE: CVE-2009-4269
BID: 42637
Secunia: 42948