Mandrake passwd PAM md5支持不足漏洞

漏洞信息详情

Mandrake passwd PAM md5支持不足漏洞

• CNNVD编号：CNNVD-200112-094
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2001-1190
  
• 漏洞类型：
  
  
  配置错误
  
• 发布时间：
  
  2001-12-12
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  mandrakesoft
• 漏洞来源：
  Published in Mandr…

Mandrake Linux 8.1版本中包含密码的默认PAM文件不支持MD5密码，该漏洞可导致比预期更低级的密码安全。

Patches are available.
MandrakeSoft Linux Mandrake 8.1

• Mandrake 8.1 i586 passwd-0.64.1-9.1mdk.i586.rpm
  
  http://www.linux-mandrake.com/en/ftp.php3
• Mandrake 8.1 ia64 passwd-0.64.1-9.1mdk.ia64.rpm
  
  http://www.linux-mandrake.com/en/ftp.php3

来源: BID
名称: 3683
链接:http://www.securityfocus.com/bid/3683

来源: MANDRAKE
名称: MDKSA-2001:091
链接:http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-091.php3

来源: XF
名称: linux-passwd-weak-encryption(7706)
链接:http://www.iss.net/security_center/static/7706.php