CWE一覧に戻る
CWE-261

パスワードの弱いエンコード

Weak Encoding for Password
脆弱性 作成中
JA

つまらないエンコーディングでパスワードを隠蔽しても、パスワードは保護されない。

パスワード管理の問題は、パスワードがアプリケーションのプロパティやコンフィギュレーション・ ファイルにプレーンテキストで保存されている場合に発生します。プログラマは、base64エンコーディングのようなエンコーディング機能を使ってパスワードを隠蔽することで、パスワード管理の問題を解決しようと試みることができますが、この努力はパスワードを十分に保護するものではありません。

EN

Obscuring a password with a trivial encoding does not protect the password.

Password management issues occur when a password is stored in plaintext in an application's properties or configuration file. A programmer can attempt to remedy the password management problem by obscuring the password with an encoding function, such as base 64 encoding, but this effort does not adequately protect the password.

Scope: Access Control / Impact: Gain Privileges or Assume Identity
Passwords should be encrypted with keys that are at least 128 bits in length for adequate security.
MITRE公式ページ — CWE-261