Poul-Henning Kamp md5crypt安全漏洞

漏洞信息详情

Poul-Henning Kamp md5crypt安全漏洞

• CNNVD编号：CNNVD-201206-193
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2012-3287
  
• 漏洞类型：
  
  
  加密问题
  
• 发布时间：
  
  2012-06-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-06-14
  
• 厂        商：
  
  poul-henning_kamp
• 漏洞来源：

Poul-Henning Kamp md5crypt中存在漏洞，该漏洞源于不充足的算法复杂度进而导致运行时间缩短。攻击者可利用该漏洞通过暴力破解发现明文密码。该漏洞已通过使用GPU硬件攻击证实。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://phk.freebsd.dk/sagas/md5crypt_eol.html

来源: phk.freebsd.dk

链接:http://phk.freebsd.dk/sagas/md5crypt_eol.html