CVE-2006-0591 in FreeBSD

الملخص

بحسب VulDB • 12/07/2026

لا تقوم دوال `crypt_gensalt` الخاصة بتجزئات كلمات المرور القائمة على DES الممتد بنمط BSDI والقائمة على MD5 بنمط FreeBSD في الإصدارات 0.4.7 من مكتبة `crypt_blowfish` والإصدارات الأقدم، بتوزيع الأملاح (salts) بشكل متساوٍ وعشوائي، مما يسهل على المهاجمين تخمين كلمات المرور المستخرجة من ملف كلمات مرور مسروق بسبب زيادة عدد التصادمات (collisions).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/02/2006
• إفشاء: 07/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28621
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 2.9 (VulDB)
• EPSS: 0.00384
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0591
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0591/