CVE:CVE-2020-10256
CNNVD:CNNVD-202010-1539
AgileBits 1Password是加拿大AgileBits公司的一套跨平台账号密码管理工具。
1Password command-line tool  0.5.5之前beta版本 1Password SCIM bridge在0.7.3之前的beta版本存在安全漏洞，该漏洞源于一个不安全的随机数生成器被用来生成各种密钥。攻击者可利用该漏洞可能能够执行加密密钥的蛮力计算，从而成功地解密。
solution:Upgrade 1password command-line to a higher version than 0.5.5,and avoid the version (,0.5.5); Upgrade 1password scim to a higher version than 0.7.3,and avoid the version (,0.7.3)