自己報告されたバージョン番号によると、リモートサーバーで実行されている Apache Derby のインストールは、ほぼすべての文字からビットの半分を削除した後にハッシュ化したパスワードで変換を行います。これにより、ハッシュ競合が大量に引き起こされ、パスワードは容易にブルートフォースされるようになります。この脆弱性の影響を受けるのは、BUILTIN 認証方法のみです。 

注意：Nessusはこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Apache Derby「BUILTIN」認証の安全でないパスワードハッシュ化

high Nessus プラグイン ID 52536

変更ログが見つかりません