CVE-2006-0591 in FreeBSDinformação

Sumário

de VulDB • 12/07/2026

As funções `crypt_gensalt` para hash de senhas baseados em DES estendido no estilo BSDI e MD5 no estilo FreeBSD do crypt_blowfish 0.4.7 e versões anteriores não distribuem os salts uniformemente nem aleatoriamente, o que facilita aos atacantes adivinhar as senhas a partir de um arquivo de senhas roubado devido ao aumento do número de colisões.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

08/02/2006

Divulgação

07/02/2006

Moderação

aceite

Entrada

VDB-28621

CPE

pronto

EPSS

0.00384

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!