Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-4442

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-310

Beschrijving NL

Wachtwoordgenerator (ook bekend als Pwgen) vóór 2.07 gebruikt zwakke pseudo gegenereerde nummers wanneer /dev/urandom niet beschikbaar is, wat het voor contextafhankelijke aanvallers gemakkelijker maakt om de nummers te raden.

Origineel (Engels) tonen

Password Generator (aka Pwgen) before 2.07 uses weak pseudo generated numbers when /dev/urandom is unavailable, which makes it easier for context-dependent attackers to guess the numbers.

Vendors

Pwgen Project

Affected products

Pwgen

References