Perl Crypt::DSA 模块加密问题漏洞 CVE-2011-3599 CNNVD-201110-166
5.8
AV
AC
AU
C
I
A
发布：
2011-10-10
修订：
2011-10-21
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。 Perl的Crypt：：DSA (aka Crypt-DSA)模块1.17版本存在加密问题漏洞。由于没有/dev/random时使用Data：：Random模块，远程攻击者可借助强力攻击伪造签名或者决定签名消息的签名密钥。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
