支持服务

无论何时何地，亿速云各领域专家就在您的身边，帮助您提升业务价值与服务。

售前咨询：400-100-2938

让您全面了解并上手亿速云产品

常见入门级使用教程

对外 API 开发文档中心

您历史提交的工单

您的每一条意见，我们都严谨处理

您的每一条建议，我们都认真对待

中国站

中国站
简体中文
International
English 简体中文

Lincoln D. Stein Crypt::CBC Perl模块弱密文漏洞

CNNVD-ID编号	CNNVD-200602-398	CVE编号	CVE-2006-0898
发布时间	2006-02-25	更新时间	2006-02-27
漏洞类型	设计错误	漏洞来源	The vendor disclosed this issue.
危险等级	低危	威胁类型	远程
厂商	lincoln_d._stein

漏洞介绍

Crypt：：CBC Perl module 2.16及之前版本在RandomIV模式下运行时使用8个字节的初始化向量(IV)，当与需要大于8字节块大小的密码(如Rijndael)一起使用时会导致更低的加密强度。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Lincoln D. Stein Crypt::CBC 1.25

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.02

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.08

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.11

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.05

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 1.21

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.10

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.14

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.01

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.00

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.15

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.03

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.07

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.12

Debian libcrypt-cbc-perl_2.12-1sarge1_all.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/libc/libcrypt-cbc-perl/i bcrypt-cbc-perl_2.12-1sarge1_all.deb

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 1.10

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 1.20

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.16

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

Lincoln D. Stein Crypt::CBC 2.04

Lincoln D. Stein Crypt-CBC-2.17.tar.gz

http://search.cpan.org/CPAN/authors/id/L/LD/LDS/Crypt-CBC-2.17.tar.gz

参考网址

来源: BID

名称: 16802

链接：http://www.securityfocus.com/bid/16802
来源: BUGTRAQ

名称: 20060223 Vulnerability in Crypt::CBC Perl module, versions

链接：http://www.securityfocus.com/archive/1/archive/1/425966/100/0/threaded
来源: SECUNIA

名称: 31493

链接：http://secunia.com/advisories/31493
来源: REDHAT

名称: RHSA-2008:0630

链接：http://rhn.redhat.com/errata/RHSA-2008-0630.html
来源: XF

名称: crypt-cbc-header-weak-encryption(24954)

链接：http://xforce.iss.net/xforce/xfdb/24954
来源: REDHAT

名称: RHSA-2008:0261

链接：http://www.redhat.com/support/errata/RHSA-2008-0261.html
来源: SUSE

名称: SUSE-SR:2006:015

链接：http://www.novell.com/linux/security/advisories/2006_38_security.html
来源: GENTOO

名称: GLSA-200603-15

链接：http://www.gentoo.org/security/en/glsa/glsa-200603-15.xml
来源: DEBIAN

名称: DSA-996

链接：http://www.debian.org/security/2006/dsa-996
来源: SREASON

名称: 488

链接：http://securityreason.com/securityalert/488
来源: SECUNIA

名称: 20899

链接：http://secunia.com/advisories/20899
来源: SECUNIA

名称: 19303

链接：http://secunia.com/advisories/19303
来源: SECUNIA

名称: 19187

链接：http://secunia.com/advisories/19187

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-398

产品服务

地区划分

专题活动

帮助支持

关于我们

售后咨询

7*24小时在线电话：400-100-2938

7*24小时在线 QQ：800811969

关注亿速云

亿速云公众号

手机网站二维码