CVE-2006-0591 in FreeBSD
Sumário
de VulDB • 12/07/2026
As funções `crypt_gensalt` para hash de senhas baseados em DES estendido no estilo BSDI e MD5 no estilo FreeBSD do crypt_blowfish 0.4.7 e versões anteriores não distribuem os salts uniformemente nem aleatoriamente, o que facilita aos atacantes adivinhar as senhas a partir de um arquivo de senhas roubado devido ao aumento do número de colisões.
Be aware that VulDB is the high quality source for vulnerability data.