CWE-323 在加密中重用Nonce与密钥对 类弱点 43 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-323 属于加密实现缺陷，指在加密过程中重复使用非对称密钥对或一次性随机数（Nonce）。攻击者利用此漏洞，通过捕获并重放旧加密数据，或结合已知明文分析，从而恢复敏感信息或伪造身份。开发者应确保每次加密操作均生成唯一且不可预测的 Nonce，并严格轮换密钥，避免状态复用，以保障数据的机密性与完整性。
void encryptAndSendPassword(char *password){ char *nonce = "bad"; ... char *data = (unsigned char*)malloc(20); int para_size = strlen(nonce) + strlen(password); char *paragraph = (char*)malloc(para_size); SHA1((const unsigned char*)paragraph,parsize,(unsigned char*)data); sendEncryptedData(data) }String command = new String("some command to execute"); MessageDigest nonce = MessageDigest.getInstance("SHA"); nonce.update(String.valueOf("bad nonce")); byte[] nonce = nonce.digest(); MessageDigest password = MessageDigest.getInstance("SHA"); password.update(nonce + "secretPassword"); byte[] digest = password.digest(); sendCommand(digest, command)| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-28997 | Nextcloud 安全漏洞 — security-advisories | 6.7 | Medium | 2023-04-04 |
| CVE-2021-32791 | mod_auth_openidc 安全特征问题漏洞 — mod_auth_openidc | 5.9 | Medium | 2021-07-26 |
| CVE-2020-1759 | 多款Red Hat产品安全特征问题漏洞 — ceph | 6.4 | Medium | 2020-04-13 |
| CVE-2019-7593 | Johnson Controls Metasys system 信任管理问题漏洞 — Metasys versions prior to 9.0 | 7.5 | - | 2019-08-20 |
| CVE-2017-13088 | WPA和WPA2 安全特征问题漏洞 — Wi-Fi Protected Access (WPA and WPA2) | 5.3 | - | 2017-10-17 |
| CVE-2017-13086 | WPA和WPA2 安全特征问题漏洞 — Wi-Fi Protected Access (WPA and WPA2) | 6.8 | - | 2017-10-17 |
| CVE-2017-13084 | WPA和WPA2 安全特征问题漏洞 — Wi-Fi Protected Access (WPA and WPA2) | 6.8 | - | 2017-10-17 |
| CVE-2017-13082 | WPA和WPA2 安全特征问题漏洞 — Wi-Fi Protected Access (WPA and WPA2) | 6.8 | - | 2017-10-17 |
| CVE-2017-13081 | WPA和WPA2 安全特征问题漏洞 — Wi-Fi Protected Access (WPA and WPA2) | 5.3 | - | 2017-10-17 |
| CVE-2017-13080 | Intel PROSet/Wireless WiFi Software 安全特征问题漏洞 — Wi-Fi Protected Access (WPA and WPA2) | 5.3 | - | 2017-10-17 |
| CVE-2017-13079 | WPA和WPA2 安全特征问题漏洞 — Wi-Fi Protected Access (WPA and WPA2) | 5.3 | - | 2017-10-17 |
| CVE-2017-13078 | WPA和WPA2 安全特征问题漏洞 — Wi-Fi Protected Access (WPA and WPA2) | 5.3 | - | 2017-10-17 |
| CVE-2017-7902 | 多款Rockwell Automation产品安全漏洞 — Rockwell Automation Allen-Bradley MicroLogix 1100 and 1400 | 9.8 | - | 2017-06-30 |
CWE-323（在加密中重用Nonce与密钥对） 是常见的弱点类别，本平台收录该类弱点关联的 43 条 CVE 漏洞。