The BN_from_montgomery function in... CVE-2007-3108 CNNVD-200708-069

1.2 AV AC AU C I A
发布: 2007-08-08
修订: 2018-10-16

OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层(SSL v2/v3)和安全传输层(TLS v1)协议的通用加密库,它支持多种加密算法,包括对称密码、哈希算法、安全散列算法等。 OpenSSL 0.9.8e及之前版本中的某些RSA的实现上存在可重建密钥的漏洞,OpenSSL基于SSLeay,提供RSA算法的加密支持,本地攻击者可能利用此漏洞通过RSA算法解密加密信息的内容。 多种使用了OpenSSL的产品可能受此漏洞影响。

0%
当前有3条漏洞利用/PoC
当前有1条受影响产品信息