漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A timing attack flaw was found in OpenSSL 1.0.1u and before that could allow a malicious user with local access to recover ECDSA P-256 private keys.
CVSS Information
N/A
Vulnerability Type
隐蔽时间通道
Vulnerability Title
OpenSSL 加密问题漏洞
Vulnerability Description
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层(SSLv2/v3)和安全传输层(TLSv1)协议的通用加密库。该产品支持多种加密算法,包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.0.1u版本及之前版本存在加密问题漏洞。具有本地访问权限的攻击者利用该漏洞可以恢复ECDSA P-256私钥。
CVSS Information
N/A
Vulnerability Type
N/A