漏洞标题
N/A
漏洞描述信息
sha256crypt和sha512crypt到0.6版本允许攻击者造成拒绝服务(CPU消耗)。因为算法的运行时间与密码长度的平方成正比。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
sha256crypt and sha512crypt through 0.6 allow attackers to cause a denial of service (CPU consumption) because the algorithm's runtime is proportional to the square of the length of the password.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Sha256 Crypt和Sha512 Crypt 安全漏洞
漏洞描述信息
Sha256 Crypt和Sha512 Crypt都是Ulrich Drepper个人开发者的一种加密散列函数。 Sha256 Crypt和Sha512 Crypt 存在安全漏洞,该漏洞允许攻击者可利用该漏洞导致拒绝服务(CPU消耗),因为算法的运行时间与密码长度的平方成正比。
CVSS信息
N/A
漏洞类别
其他