Problema en Novell Identity Manager revela contraseñas

Publicado en 'Seguridad Informática' por faguilar071280, 1 Set 2010.





  1. faguilar071280

    faguilar071280 Miembro nuevo

    Registro:
    13 Ago 2009
    Mensajes:
    13
    Likes:
    0




    Buenas noches Sres

    Se ha anunciado un problema de seguridad en Novell Identity Manager por la que un usuario local podría obtener las contraseñas del administrador.
    Novell Identity Manager es una familia de soluciones destinada a gestionar la identidad y el acceso a través de entornos físicos, virtuales y en la nube.
    El problema surge durante la instalación de Novell Identity Manager
    (IDM) cuando se solicitan las credenciales al administrador para el árbol de eDirectory. Sin embargo, todos los pasos de la instalación se graban en un archivo de log en "/tmp/idmInstall.log" y en algunos casos puede almacenar las credenciales del administrador.
    El archivo log generado no es necesario por IDM una vez finalizada la instalación, tan sólo se crea para posibles fallos durante dicho proceso. Por ello, debe ser eliminado una vez completada la instalación.

    Si deseas mas informacion y corroborar lo que comento pueden visitar la web de novell.

    Espero les ayude, desde ahora siempre enviare datos de seguridad espero los pueda ayudar.

    Atentamente.
    Ing. Fernando Aguilar
    Consultor en tecnologia
    www-tiendasvirtualesfree-com
    faguilar(arroba)tiendasvirtualesfree,com