CVE-2011-0766 in OTP

요약

\~에 의해 VulDB • 2026. 06. 24.

Erlang/OTP의 ssh 라이브러리에서 R14B03 이전에 사용되는 Crypto 애플리케이션(2.0.2.2 이전 버전) 및 SSH(2.0.5 이전 버전)의 난수 생성기는 현재 시간을 기반으로 예측 가능한 시드를 사용하므로, 원격 공격자가 DSA 호스트 키와 SSH 세션 키를 추측하기 쉬워집니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2011. 02. 03.
• 공개: 2011. 05. 31.
• 모더레이션: 수락
• 항목: VDB-57537
• CPE: 준비됨
• CWE: CWE-310 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.03046
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0766
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0766/