CVE-2016-6340
Publiée le 2016-09-22 · Dernière modification le 2026-06-17
Les systèmes déployés à l'aide du Red Hat QuickStart Cloud Installer (QCI) sont concernés car ils sont contraints d'utiliser le hachage de mots de passe MD5, qui est obsolète. Un attaquant disposant d'un accès local au système peut casser ces hachages plus facilement pour récupérer les mots de passe en clair et obtenir un contrôle administratif total. Cette exploitation est simple à exécuter et ne nécessite aucun privilège spécial ni interaction de l'utilisateur une fois que l'attaquant a un accès local aux fichiers de mots de passe.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The kickstart file in Red Hat QuickStart Cloud Installer (QCI) forces use of MD5 passwords on deployed systems, which makes it easier for attackers to determine cleartext passwords via a brute-force attack.