| CNNVD-ID编号 | CNNVD-200603-142 | CVE编号 | CVE-2006-1115 |
| 发布时间 | 2006-03-09 | 更新时间 | 2006-03-10 |
| 漏洞类型 | 设计错误 | 漏洞来源 | nCipher Support support@ncipher.com |
| 危险等级 | 低危 | 威胁类型 | 远程 |
| 厂商 | ncipher | ||
nCipher是全球硬件安全模块(HSM)技术、磁盘加密技术和其它身份保护和管理解决方案的领先厂商之一。
HSM的实现在生成密钥时存在问题，导致攻击者可以用较小的代价恢复密钥。
当HSM在生成一组Diffie-Hellman组参数时，尤其是在生成尚无DiscreteLogGroup参数的DHPrivate/DHPublic密钥对时，可能会选择一些有非预期属性的随机参数。这些属性可能允许通过算法攻击以比暴力猜测少得多的代价恢复密钥。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.ncipher.com/support/advisories
来源: XF
名称: ncipher-hsm-weak-key(25060)
来源: BID
名称: 17006
来源: www.ncipher.com
链接：http://www.ncipher.com/resources/95/sa12_insecure_generation_of_diffiehellman_keys
来源: VUPEN
名称: ADV-2006-0862
来源: SECTRACK
名称: 1015719
来源: SECUNIA
名称: 19137
计算
安全
数据库
网络和加速
企业服务
