FreeBSD: gitea -- パスワードハッシュの質 (5048ed45-b0f1-11ed-ab04-9106b1b896dd)

high Nessus プラグイン ID 171638

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5048ed45-b0f1-11ed-ab04-9106b1b896dd のアドバイザリに記載されている脆弱性の影響を受けます。

- Gitea チームによる報告: この PR により、gitea 内のパスワードハッシュコードがリファクタリングおよび改善され、サーバー管理者がパスワードハッシュパラメーターを設定できるようになります。さらに、ハッシュを少し強くするために、pbkdf2 の設定を調整する機会が必要です。コマンドをバルクセット must-change-password に追加します管理の一環として、ユーザーにパスワードを更新するように強制的に指示することが適切な場合があります。この PR は、新しいコマンド gitea admin user must-change-password を作成し、指定されたユーザーに MustChangePassword フラグを設定します。(5048ed45-b0f1-11ed-ab04-9106b1b896dd)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。