crypt_blowfish 信息泄露漏洞

CNNVD-ID编号 CNNVD-200602-082
CVE编号 CVE-2006-0591
发布时间 2006-02-07
更新时间 2006-04-03
漏洞类型 加密问题
漏洞来源 N/A
危险等级 低危
威胁类型 本地
厂 商 solar_designer

漏洞介绍

crypt_blowfish 0.4.7及之前版本中的crypt_gensalt功能(用于BSDI风格的扩展DES密码hashes和FreeBSD风格的MD5密码hashes)没有平均随机分布salt,从而由于增加的冲突数量,使得攻击者更容易根据窃取而来的密码文件猜出密码。

漏洞补丁

目前暂无crypt_blowfish 信息泄露漏洞的补丁信息,如crypt_blowfish 信息泄露漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源