Sharp Zaurus可猜测Salt弱密码漏洞发布时间：2002-07-15 更新时间：2002-07-15 严重程度：中 威胁程度：口令恢复 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：5201 受影响系统 Sharp Zaurus SL-5000D详细描述 Zaurus默认情况下使用'A0'Salt加密进行屏幕保护的密码，攻击者如果知道密码HASH的情况下可以使用可猜测salt进行暴力破解。 相关信息 SURUAZ <suruaz@nemmerle.hpdc.syr.edu>. 参考：http://online.securityfocus.com/archive/1/281437 http://online.securityfocus.com/archive/1/281652 http://online.securityfocus.com/archive/1/281785 |
