Nada más entrar a meneame me topo con la siguiente noticia: La contraseña de root accesible a todo el mundo en Ubuntu.
El caso es que al instalar Ubuntu se genera un archivo de texto plano (/var/log/installer/cdebconf/questions.dat), accesible a cualquier usuario, en el que se recopilan todas las respuesta a las preguntas que se han hecho durante la instalación, incluyendo la contraseña del usuario root.
Más información en Bug #34606 in Ubuntu: "Administrator root password readable in cleartext on Breezy" y en el foro de Ubuntu
No hay comentarios.:
Publicar un comentario