FICHE CVE
CVE-2017-1000406
Publiée le 2017-11-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
OpenDaylight Karaf (version 0.6.1-Carbon) ne vide pas son cache lorsqu'un utilisateur change son mot de passe, ce qui permet à l'ancien mot de passe de rester valide jusqu'au redémarrage manuel du système. Un attaquant connaissant un ancien mot de passe peut ainsi maintenir son accès réseau au système, même après que le mot de passe a été théoriquement modifié. Cette faille peut être exploitée à distance sans privilèges particuliers ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenDaylight Karaf 0.6.1-Carbon fails to clear the cache after a password change, allowing the old password to be used until the Karaf cache is manually cleared (e.g. via restart).