CVE:CVE-2015-0886
CNNVD:CNNVD-201502-476
jBCrypt是软件开发者Niels Provos和David Mazieres共同研发的一个OpenBSD's Blowfish加密算法的Java实现。
jBCrypt 0.4之前版本的key-stretching实现过程中的‘crypt_raw’方法存在整数溢出漏洞。远程攻击者可通过实施暴力破解攻击利用该漏洞确定密码的明文。
solution:Upgrade mindrot jbcrypt to a higher version than 0.4,and avoid the version (,0.4); Upgrade fedoraproject fedora to a higher version than 20,21,22,and avoid the version 20,21,22