CVE-2001-0597

总结

Zetetic Secure Tool for Recalling Important Passwords (STRIP) 0.5 及更早版本（用于 PalmOS）允许本地攻击者通过暴力攻击恢复密码。该攻击之所以可行，是因为 STRIP 使用了 SysRandom（其种子由 TimeGetTicks 生成），并且存在一个实现缺陷，极大缩减了密码的“搜索空间”。

来源

• Strip Password Generator 0.3/0.4/0.5 - Limited Password-Space漏洞利用

  Thomas Roessler · palm_os · 2001年4月10日