VMware-Forum

Hier setzt jemand das Paßwort vom admin@system-domain zurück indem er in der SSO SQL Datenbank den Paßwort-Hash gegen einen bekannten Hash austauscht:

http://blog.bill-gurling.com/2013/08/yo ... er-51.html

Mal sehen wir lange die Lücke noch existiert...

Welche Lücke? Wenn ich Zugriff auf die Datenbank habe, dann ist es eigentlich nie ein Problem ein Passwort zu tauschen, sofern der Hash Algorithmus bekannt ist.

JMcClane hat geschrieben:Welche Lücke? Wenn ich Zugriff auf die Datenbank habe, dann ist es eigentlich nie ein Problem ein Passwort zu tauschen, sofern der Hash Algorithmus bekannt ist.

Sehe ich auch so aber es gibt andere VMware Produkte wo das lokale SSL Cert zur Passwortspeicherung herangezogen wird. Somit ist es nicht moeglich von einer anderen Installation einfach dessen Hash zu nehmen.

Des weiteren muss man folgendes beachten.
Es gibt das SSO "Masterpassword" und es gibt den admin@system-domain Benutzer. Beide haben das gleiche Passwort nach der Installation.... aber nur das vom admin kann geaendert werden.

Gruss
Joerg