漏洞信息详情

Counterpane Password Safe不安全的加密漏洞

• CNNVD编号：CNNVD-200511-373
• 危害等级： 低危
  
• CVE编号： CVE-2005-3801
• 漏洞类型： 设计错误
• 发布时间： 2005-11-24
• 威胁类型： 本地
• 更新时间： 2006-06-12
• 厂        商： counterpane
• 漏洞来源： ElcomSoft Co.Ltd. ...

漏洞简介

Counterpane Password Safe是免费的密码存储程序，实际用来安全的存储用户名和密码。

CounterPane PasswordSafe 1.x和2.x可让本地用户针对存储的密钥数据子集测试可能的加密密钥，而无需执行更加昂贵的密钥推导函数(KDF)功能，这就在强力攻击中减少了搜索时间。

漏洞公告

参考网址

来源: BID

名称: 15455

链接:http://www.securityfocus.com/bid/15455

来源: OSVDB

名称: 21244

链接:http://www.osvdb.org/21244

来源: BUGTRAQ

名称: 20051116 Schneier's PasswordSafe password validation flaw

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=113217074200452&w=2

来源: SREASON

名称: 190

链接:http://securityreason.com/securityalert/190

受影响实体

• Counterpane Passwordsafe:1.9.2a  
• Counterpane Passwordsafe:1.9.2b  
• Counterpane Passwordsafe:1.9.2b_ppc  
• Counterpane Passwordsafe:1.9.2c  
• Counterpane Passwordsafe:1.9.2c.1  

补丁

暂无