FreeBSD DES “crypt()” bemenet kezelés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

FreeBSD 8.0, 8.1

Összefoglaló

A FreeBSD olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak brute force támadások kezdeményezésére.

Leírás

A sérülékenységet a DES “crypt()” függvényben (libcrypt) található hiba okozza, amikor a legfelső helyi értékű bit-tel rendelkező (0x80) karakterek kezelése történik, amely a hátralévő bemenet figyelmenkívűl hagyását eredményezi.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: security.freebsd.org
SECUNIA 49304
CVE-2012-2143 - NVD CVE-2012-2143