Sharp Zaurus可预测Salt弱密码漏洞 CVE-2002-1975 CNNVD-200212-679
2.1
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2024-02-14
Sharp Zaurus是由Sharp Electronics公司开发的PDA掌上设备产品。 Sharp Zaurus使用的屏幕保护密码加密方法不够强壮，本地攻击者可以利用这个漏洞尝试恢复密码攻击。 Sharp Zaurus使用可预测的Salt \'\'A0\'\'加密屏幕保护密码，攻击者在知道密码HASH信息的情况下，可以通过多种密码暴力破解程序进行暴力猜测，如果用户密码简单的话，密码就很容易被猜测到。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
