Уязвимость CVE-2024-25607 - Документация Инкоманд

В portal-impl версии 5.29.1.42 меняется алгоритм шифрования пароля (параметр passwords.encryption.algorithm) с PBKDF2WithHmacSHA1/160/128000 на PBKDF2WithHmacSHA1/160/720000.

Увеличение количества итераций делает процесс подбора пароля более сложным и длительным для злоумышленников. Это увеличивает устойчивость паролей к атакам методом перебора (brute-force) и атакам на основе словарей.

Обновление количества итераций в алгоритме шифрования паролей влияет только на новые пароли, которые будут созданы или изменены после установки portal-impl версии 5.29.1.42. Старые пароли, сохраненные с использованием меньшего количества итераций, не перестанут работать.

Для улучшения надежности уже существующих паролей пользователям необходимо обновить пароль вручную.

Сброс текущего пароля пользователя

1. Перейдите в "Панель управления → Пользователи и организации".
2. Выберите пользователя и перейдите в его пароль.
3. Смените пароль и поставьте галочку "требуется изменение пароля"
4. Когда пользователь войдет по новому паролю, ему предложит изменить пароль, который захэшируется по новому алгоритму более надежным способом.

Чтобы пользователи сменили пароли, можно использовать политику паролей по умолчанию. Для этого в политике паролей по умолчанию установите соответствующие параметры в разделе "Истечение срока действия пароля":

Данная уязвимость устранена в релизе Инкоманд 7.3.4.0.