CVE-2006-0591 in FreeBSD

Resumen

por VulDB • 2026-07-12

Las funciones crypt_gensalt para los hash de contraseñas basados en DES extendido estilo BSDI y MD5 estilo FreeBSD en crypt_blowfish 0.4.7 y versiones anteriores no distribuyen uniformemente ni aleatoriamente las sales, lo que facilita a los atacantes adivinar contraseñas a partir de un archivo de contraseñas robado debido al aumento del número de colisiones.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2006-02-08
• Divulgación: 2006-02-07
• Moderación: aceptado
• Artículo: VDB-28621
• CPE: listo
• CWE: CWE-310 (confirmado)
• CVSS: 2.9 (VulDB)
• EPSS: 0.00384
• KEV: no
• Actividades: muy bajo
• Sector: Education, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0591
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0591/