中国站

PeopleSoft PeopleTools PSCipher 加密漏洞

CNNVD-ID编号 CNNVD-200602-098 CVE编号 CVE-2006-0584
发布时间 2006-02-07 更新时间 2006-04-28
漏洞类型 设计错误 漏洞来源 Discovered by Dr. Larry Wargo, Barrett McGuire, and Matt Fotter.
危险等级 低危 威胁类型 本地
厂商 peoplesoft

漏洞介绍

PeopleSoft People Tools 8.4x的PSCipher功能使用具有固定 DES 密钥的PKCS #5来存储用户密码,这使得本地用户可以更容易地使用比较输出字符串的字典攻击来猜出密码。

漏洞补丁

目前暂无PeopleSoft PeopleTools PSCipher 加密漏洞的补丁信息,如PeopleSoft PeopleTools PSCipher 加密漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间