发布日期：2024-02-05

更新日期：2024-06-20

受影响系统：

cryptlib cryptlib

描述：

CVE(CAN) ID: CVE-2024-0202

cryptlib是cryptlib公司的一个开源的跨平台软件安全工具箱库。

cryptlib存在时间侧信道攻击漏洞，该漏洞源于编译时支持TLS中的RSA密钥交换密码套件，攻击者能够解密RSA密文或使用服务器证书伪造签名。

< **>

建议：

厂商补丁：

cryptlib

--------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://bugzilla.redhat.com/show_bug.cgi?id=2256518

浏览次数：49

严重程度：0（网友投票）