NT Syskey重复使用密钥流漏洞

漏洞信息详情

NT Syskey重复使用密钥流漏洞

• CNNVD编号：CNNVD-199912-057
• 危害等级： 中危
  
  
• CVE编号：
  CVE-1999-0994
  
• 漏洞类型：
  
  
  信任管理
  
• 发布时间：
  
  1999-12-16
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-04-19
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Discovered by Bind…

Windows NT中的SYSKEY程序存在漏洞。该漏洞是由于此程序加强了加密SAM密码散列的密钥流产生的，同时允许恶意攻击者破解密码。

Microsoft has released a patch for Syskey, available at:
x86:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=16798
alpha:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=16799

来源: BID
名称: 873
链接:http://www.securityfocus.com/bid/873

来源: MS
名称: MS99-056
链接:http://www.microsoft.com/technet/security/bulletin/ms99-056.mspx

来源: MSKB
名称: Q248183
链接:http://support.microsoft.com/default.aspx?scid=kb;%5BLN%5D;Q248183