多个供应商PGP5自动密钥生成程序漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1206492 漏洞类型 设计错误
发布时间 2000-05-24 更新时间 2006-09-22
CVE编号 CVE-2000-0445 CNNVD-ID CNNVD-200005-090
漏洞平台 N/A CVSS评分 2.1
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200005-090
|漏洞详情
Unix系统中PGP5.x的pgpk命令使用不充分的非交互式密钥随机数据源。此漏洞可能产生可预测密钥。
|参考资料

来源:CERT/CCAdvisory:CA-2000-09
名称:CA-2000-09
链接:http://www.cert.org/advisories/CA-2000-09.html
来源:BID
名称:1251
链接:http://www.securityfocus.com/bid/1251
来源:OSVDB
名称:1355
链接:http://www.osvdb.org/1355
来源:BUGTRAQ
名称:20000523KeyGenerationSecurityFlawinPGP5.0
链接:http://archives.neohapsis.com/archives/bugtraq/2000-05/0273.html