发布日期:2014-10-23
更新日期:2014-10-29
受影响系统:
EMC Avamar 6.x
描述:
BUGTRAQ ID: 70732
CVE(CAN) ID: CVE-2014-4623
EMC Avamar是远程备份和恢复解决方案。
EMC Avamar Data Store (ADS)、Avamar Virtual Edition (AVE) 6.x及7.0.x版本,启用了Password Hardening 2.0.0.4之前版本后,对密码哈希使用了UNIX DES加密,这可使上下文独立的攻击者通过暴力攻击获取明文密码。