PHP LCG不充分熵漏洞 CVE-2010-1128 CNNVD-201003-415
6.4
AV
AC
AU
C
I
A
发布：
2010-03-26
修订：
2010-12-10
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP的LCG(线性同余生成器)所生成的随机会话ID或随机数随机性不够强，初始种子可能由64位降低为35位，通过执行PHP代码还可以进一步降低为20位，这就大大的降低了确定伪随机数序列的复杂度，用户可以相对容易的窃取会话ID或其他敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
