目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-257 以可恢复格式存储口令 类漏洞列表 63

CWE-257 以可恢复格式存储口令 类弱点 63 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-257指以可恢复格式存储密码的漏洞，属于数据保护缺陷。攻击者或恶意内部人员可利用系统管理员的恢复权限，直接获取明文密码，从而实施凭证重用攻击，危害远超普通明文存储。开发者应避免实现密码恢复功能，改为强制重置机制，并使用不可逆的单向哈希算法加盐存储密码，确保即使数据库泄露，攻击者也无法还原原始凭证。

MITRE CWE 官方描述
CWE：CWE-257 以可恢复格式存储密码 (Storing Passwords in a Recoverable Format) 英文：以可恢复格式存储密码会使密码面临恶意用户进行密码重用攻击的风险。事实上，需要注意的是，可恢复的加密密码相比明文密码并未提供显著的安全优势，因为它们不仅容易受到恶意攻击者的重用，也容易受到内部恶意人员的重用。如果系统管理员可以直接恢复密码，或者利用可用信息进行暴力搜索，管理员便可以在其他账户中使用该密码。
常见影响 (2)
Confidentiality, Access Control Gain Privileges or Assume Identity
User's passwords may be revealed.
Access Control Gain Privileges or Assume Identity
Revealed passwords may be reused elsewhere to impersonate the users in question.
缓解措施 (1)
Architecture and Design Use strong, non-reversible encryption to protect stored passwords.
代码示例 (2)
Both of these examples verify a password by comparing it to a stored compressed version.
int VerifyAdmin(char *password) { if (strcmp(compress(password), compressed_password)) { printf("Incorrect Password!\n"); return(0); } printf("Entering Diagnostic Mode...\n"); return(1); }
Bad · C
int VerifyAdmin(String password) { if (passwd.Equals(compress(password), compressed_password)) { return(0); } //Diagnostic Mode return(1); }
Bad · Java
The following examples show a portion of properties and configuration files for Java and ASP.NET applications. The files include username and password information but they are stored in cleartext.
# Java Web App ResourceBundle properties file ... webapp.ldap.username=secretUsername webapp.ldap.password=secretPassword ...
Bad · Java
... <connectionStrings> <add name="ud_DEV" connectionString="connectDB=uDB; uid=db2admin; pwd=password; dbalias=uDB;" providerName="System.Data.Odbc" /> </connectionStrings> ...
Bad · ASP.NET
CVE ID 标题 CVSS 风险等级 Published
CVE-2019-5615 Rapid7 InsightVM 信任管理问题漏洞 — InsightVM 6.5 - 2019-04-09
CVE-2018-5446 Medtronic 2090 CareLink Programmer 安全漏洞 — 2090 CareLink Programmer 4.9 Medium 2018-05-04
CVE-2017-9942 Siemens SiPass integrated 安全漏洞 — SiPass integrated All versions before V2.70 7.8 - 2017-08-08

CWE-257（以可恢复格式存储口令） 是常见的弱点类别，本平台收录该类弱点关联的 63 条 CVE 漏洞。