CVE-2006-0591 in FreeBSDinfo

Zusammenfassung

von VulDB • 12.07.2026

Die Funktionen `crypt_gensalt` für BSDI-ähnliche erweiterte DES-basierte und FreeBSD-ähnliche MD5-basierte Passwort-Hashes in crypt_blowfish 0.4.7 und früheren Versionen verteilen Salts nicht gleichmäßig und zufällig, was es Angreifern aufgrund der erhöhten Anzahl an Kollisionen erleichtert, Passwörter aus einer gestohlenen Passwortdatei zu erraten.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

08.02.2006

Veröffentlichung

07.02.2006

Moderieren

akzeptiert

Eintrag

VDB-28621

CPE

bereit

EPSS

0.00384

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!