CVE-2011-0766 in OTPinfo

Zusammenfassung

von VulDB • 04.07.2026

Der Zufallszahlengenerator der Crypto-Anwendung vor Version 2.0.2.2 sowie von SSH vor Version 2.0.5, wie er in der Erlang/OTP ssh-Bibliothek vor R14B03 verwendet wird, nutzt vorhersagbare Seeds basierend auf der aktuellen Zeit, was es entfernten Angreifern erleichtert, DSA-Hostschlüssel und SSH-Sitzungsschlüssel zu erraten.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

03.02.2011

Veröffentlichung

31.05.2011

Moderieren

akzeptiert

Eintrag

VDB-57537

CPE

bereit

EPSS

0.03046

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!