CVE-2006-0591 in FreeBSD

요약

\~에 의해 VulDB • 2026. 07. 12.

crypt_gensalt 함수는 BSDI 스타일의 확장 DES 기반 및 FreeBSD 스타일 MD5 기반 암호 해시에서 crypt_blowfish 0.4.7 이전 버전에서 소금(salts)을 균등하고 무작위로 분배하지 않습니다. 이로 인해 충돌 횟수가 증가하여 공격자가 탈취한 비밀번호 파일로부터 비밀번호를 추측하기 쉬워집니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2006. 02. 08.
• 공개: 2006. 02. 07.
• 모더레이션: 수락
• 항목: VDB-28621
• CPE: 준비됨
• CWE: CWE-310 (확인됨)
• CVSS: 2.9 (VulDB)
• EPSS: 0.00384
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Industry, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0591
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0591/