发布日期：2024-02-05
更新日期：2024-06-18

受影响系统：

cryptlib cryptlib

描述：

---

CVE(CAN) ID: CVE-2024-0202

cryptlib是cryptlib公司的一个开源的跨平台软件安全工具箱库。
cryptlib存在时间侧信道攻击漏洞，该漏洞源于编译时支持TLS中的RSA密钥交换密码套件，攻击者能够解密RSA密文或使用服务器证书伪造签名。

<**>

建议：

---

厂商补丁：

cryptlib
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://bugzilla.redhat.com/show_bug.cgi?id=2256518

浏览次数：199
严重程度：0（网友投票）