Risque
- Contournement de la politique de sécurité
Systèmes affectés
openSUSE, version 11.0.
Résumé
Une vulnérabilité dans une bibliothèque du système d'exploitation openSUSE permet à un utilisateur malveillant de contourner la politique de sécurité.
Description
La bibliothèque libxcrypt du système d'exploitation openSUSE fait appel à l'agorithme de chiffrement DES pour calculer les condesés des mots de passe quand la configuration prescrit l'algorithme MD5. Cette vulnérabilité amoindrit la protection des mots de passe. Elle permet à un utilisateur malveillant de contourner la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Après application du correctif, il est nécessaire de changer tous les mots de passe.
Documentation
- CVE-2008-3188 https://www.cve.org/CVERecord?id=CVE-2008-3188
- Bulletin de sécurité openSUSE du 21 juillet 2008 : http://lists.opensuse.org/opensuse-security-announce/2008-07/msg00008.html
- Référence CVE CVE-2008-3188 https://www.cve.org/CVERecord?id=CVE-2008-3188
