Weak Default Password on System VMs.

Abierto
#14,075 1 comentario 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
48/100
Tipo de issue
Nueva funcionalidad
Claridad
Bastante claro
Estado de actividad
Activo
Stack tecnológico
java
Área
cloud, infrastructure, security

Línea de trabajo

Comience localizando la funcionalidad existente de aleatorización de contraseñas de la System VM y la documentación propuesta en este issue; no se nombran archivos ni pruebas específicos. Compruebe cómo se aplica el comportamiento a SSVM, CPVM y VR, incluidos el valor predeterminado de configuración y la opción de exclusión. Se considera completado cuando las contraseñas se aleatorizan de forma predeterminada, los administradores aún pueden deshabilitar este comportamiento y el uso está documentado claramente.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

component:csvm component:ssvm component:virtual-router type:security
The required feature described as a wish

Description: By default, CloudStack uses a hard-coded password for all System VMs.

Affected Components: System VMs (SSVM, CPVM, and VR)

Impact: An attacker who knows the default credentials, which are publicly documented, and has console access to any System VM could log in as root.

  • On a VR: the attacker could act as a man-in-the-middle (MITM).
  • On a SSVM: the attacker could tamper with templates and ISOs, and delete snapshots.
  • On a CPVM: the attacker could potentially install a keylogger on noVNC sessions.

Steps to Reproduce:

  • Open the Console of any System VM.
  • Enter the default username root and password password.

Recommended Remediation: Enable randomization of System VM passwords by default, while allowing administrators to disable this behavior if needed.

Note: This feature already exists. Additionally, documentation improvements have been proposed to clarify how to enable and use it.

Lenguaje dominante
Java
Estrellas
3.1k
Forks
1.4k
Merge medio
6 d 20 h
PR fusionados (30 d)
27

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de apache/cloudstack

Todos los issues de apache/cloudstack

Issues similares

Más issues de Java

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.