CERT24GHSA-qgg8-6p8q-vrp7: rotki nõrk võtme tuletamine enne versiooni 1.44.2Loading data…

GHSA-qgg8-6p8q-vrp7: rotki nõrk võtme tuletamine enne versiooni 1.44.2

Enne versiooni 1.44.2 sisaldab rotki nõrga võtme tuletamise haavatavust. Premium-sünkroonimise võti on kasutaja parooli üksik, soolamata SHA-256 räsi, mis võimaldab üles laaditud varukoopiablogi saanud ründajatel teha GPU-de abil paralleelset võrguvälist parooliarvamist.

← Back to intelligence

GHSA-qgg8-6p8q-vrp7: rotki nõrk võtme tuletamine enne versiooni 1.44.2

Enne versiooni 1.44.2 sisaldab rotki nõrga võtme tuletamise haavatavust. Premium-sünkroonimise võti on kasutaja parooli üksik, soolamata SHA-256 räsi, mis võimaldab üles laaditud varukoopiablogi saanud ründajatel teha GPU-de abil paralleelset võrguvälist parooliarvamist.