CVE-2013-1430
Publiée le 2016-12-16 · Dernière modification le 2026-06-16
Les versions de xrdp antérieures à la 0.9.1 stockent les mots de passe des utilisateurs dans un fichier sur le serveur, chiffré avec une clé statique connue, ce qui rend le chiffrement pratiquement inutile. Un attaquant ayant accès au système de fichiers du serveur peut facilement déchiffrer ces fichiers pour obtenir le mot de passe de l'utilisateur en clair. Comme la faille réside dans la manière dont le logiciel gère les données sur le disque, le risque se concrétise principalement une fois qu'un attaquant a réussi à s'introduire dans le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in xrdp before 0.9.1. When successfully logging in using RDP into an xrdp session, the file ~/.vnc/sesman_${username}_passwd is created. Its content is the equivalent of the user's cleartext password, DES encrypted with a known key.