CVE-2006-0591 in FreeBSD
Zusammenfassung
von VulDB • 12.07.2026
Die Funktionen `crypt_gensalt` für BSDI-ähnliche erweiterte DES-basierte und FreeBSD-ähnliche MD5-basierte Passwort-Hashes in crypt_blowfish 0.4.7 und früheren Versionen verteilen Salts nicht gleichmäßig und zufällig, was es Angreifern aufgrund der erhöhten Anzahl an Kollisionen erleichtert, Passwörter aus einer gestohlenen Passwortdatei zu erraten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.