| CNNVD-ID编号 | CNNVD-200602-082 | CVE编号 | CVE-2006-0591 |
| 发布时间 | 2006-02-07 | 更新时间 | 2006-04-03 |
| 漏洞类型 | 加密问题 | 漏洞来源 | N/A |
| 危险等级 | 低危 | 威胁类型 | 本地 |
| 厂商 | solar_designer | ||
crypt_blowfish 0.4.7及之前版本中的crypt_gensalt功能(用于BSDI风格的扩展DES密码hashes和FreeBSD风格的MD5密码hashes)没有平均随机分布salt，从而由于增加的冲突数量，使得攻击者更容易根据窃取而来的密码文件猜出密码。
来源: XF
名称: cryptblowfish-salt-information-disclosure(24590)
来源: VUPEN
名称: ADV-2006-0477
来源: SECUNIA
名称: 18772
来源: BUGTRAQ
名称: 20060207 crypt_blowfish 1.0
链接：http://www.securityfocus.com/archive/1/archive/1/424260/100/0/threaded
来源: OSVDB
名称: 23005
来源: MISC
来源: REDHAT
名称: RHSA-2006:0526
来源: support.avaya.com
链接：http://support.avaya.com/elmodocs2/security/ASA-2006-113.htm
来源: SECUNIA
名称: 20782
来源: SECUNIA
名称: 20653
来源: SECUNIA
名称: 20232
计算
安全
数据库
网络和加速
企业服务
