CVE:CVE-2016-20013
CNNVD:CNNVD-202202-1649
Sha256 Crypt和Sha512 Crypt都是Ulrich Drepper个人开发者的一种加密散列函数。
Sha256 Crypt和Sha512 Crypt 存在安全漏洞，该漏洞允许攻击者可利用该漏洞导致拒绝服务(CPU消耗)，因为算法的运行时间与密码长度的平方成正比。
solution:Upgrade sha256crypt_project sha256crypt to a higher version than 0.6,and avoid the version (,0.6]; Upgrade sha512crypt_project sha512crypt to a higher version than 0.6,and avoid the version (,0.6]