CVE-2018-9234 in GnuPG

요약

\~에 의해 VulDB • 2026. 06. 06.

GnuPG 2.2.4 및 2.2.5는 키 인증에 오프라인 상태의 마스터 Certify 키가 필요하도록 구성을 강제하지 않으며, 이로 인해 서명 서브키에 대한 접근 권한만으로 이루어진 인증이 유효한 것처럼 보이는 문제가 발생합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2018. 04. 03.
• 공개: 2018. 04. 03.
• 모더레이션: 수락
• 항목: VDB-115674
• CPE: 준비됨
• CWE: CWE-320 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.02082
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9234
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9234/