当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Password Generator暴力猜测漏洞(CVE-2013-4442)

     发表日期：2014-12-25 15:58:09

Password Generator暴力猜测漏洞(CVE-2013-4442)
CVE-ID:CVE-2013-4442
发布日期：2014-12-19
更新日期：2014-12-22
受影响系统：
Pwgen Pwgen < 2.07
详细信息：
 
Password Generator是开源的随机密码生成器。  
 
Password Generator 2.07之前版本的/dev/urandom不可用时，使用了弱的伪生成号，这可使上下文独立的攻击者猜测出号码。
 
 
来源：
vendor
解决办法：
厂商补丁：
 
Pwgen
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：  
 
http://sourceforge.net/p/pwgen/code/ci/00118ccac4656adb028504639b313d7b09e62b79/