> PeopleSoft PeopleTools PSCipher 加密漏洞

PeopleSoft PeopleTools PSCipher 加密漏洞

CNNVD-ID编号	CNNVD-200602-098	CVE编号	CVE-2006-0584
发布时间	2006-02-07	更新时间	2006-04-28
漏洞类型	设计错误	漏洞来源	Discovered by Dr. Larry Wargo, Barrett McGuire, and Matt Fotter.
危险等级	低危	威胁类型	本地
厂商	peoplesoft

漏洞介绍

PeopleSoft People Tools 8.4x的PSCipher功能使用具有固定 DES 密钥的PKCS ＃5来存储用户密码，这使得本地用户可以更容易地使用比较输出字符串的字典攻击来猜出密码。

漏洞补丁

目前暂无PeopleSoft PeopleTools PSCipher 加密漏洞的补丁信息，如PeopleSoft PeopleTools PSCipher 加密漏洞补丁信息有更新，便会立即同步；

参考网址

来源: BID

名称: 16507

链接：http://www.securityfocus.com/bid/16507

来源: BUGTRAQ

名称: 20060204 PeopleSoft (Oracle) PSCipher Encryption Weakness

链接：http://www.securityfocus.com/archive/1/archive/1/424086/100/0/threaded

受影响实体

Peoplesoft Peopletools:8.4 Peoplesoft Peopletools:8.40 Peoplesoft Peopletools:8.41 Peoplesoft Peopletools:8.42 Peoplesoft Peopletools:8.43

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-098