Python keyring ‘CryptedFileKeyring’组件口令加密漏洞

基本信息

漏洞ID：1170717
漏洞类型：加密问题
发布日期：2012-10-05
更新时间：2015-04-13
CVE编号： CVE-2012-4571
CNNVD-ID：CNNVD-201210-250
漏洞平台： N/A
CVSS评分：2.1

漏洞来源

<a href="https://www.securityfocus.com/bid/55815" target="_blank">https://www.securityfocus.com/bid/55815</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201210-250" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201210-250</a><br/>

漏洞详情

Pythonkeyring早期版本至0.9.1版本中存在弱口令加密漏洞。攻击者可利用该漏洞解密存储的密码，有助于发起进一步攻击。

参考资料

来源:bugs.launchpad.net
链接:https://bugs.launchpad.net/ubuntu/+source/python-keyring/+bug/1004845
来源:UBUNTU
名称:USN-1634-1
链接:http://www.ubuntu.com/usn/USN-1634-1
来源:MLIST
名称:[oss-security]20121031Re:CVERequest:Pythonkeyring
链接:http://www.openwall.com/lists/oss-security/2012/10/31/8
来源:pypi.python.org
链接:http://pypi.python.org/pypi/keyring
来源:BID
名称:55815
链接:http://www.securityfocus.com/bid/55815