OSCI Transport Library OSCI-Transport 加密问题漏洞 CVE-2017-10668 CNNVD-201706-1149
4.3
AV
AC
AU
C
I
A
发布：
2017-06-30
修订：
2019-10-03
OSCI Transport Library（Java）是德国电子政务的一个强制性传输协议的Java库，OSCI Transport Library（.NET）是它的.NET版本。OSCI-Transport是其中的一个基于XML的传输协议。 OSCI Transport Library 1.6.1 (Java) 版本和OSCI Transport Library 1.6 (.NET)版本中的OSCI-Transport 1.2版本中存在加密问题漏洞。攻击者可通过发送特制的协议文件利用该漏洞解密传输加密算法。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
