CVE-2000-1254 in OpenSSL

Tóm tắt

Bởi VulDB • 15/07/2026

crypto/rsa/rsa_gen.c trong OpenSSL trước phiên bản 0.9.6 xử lý không đúng các thao tác dịch bit (bitwise-shift) vượt quá kích thước của biểu thức, điều này tạo điều kiện thuận lợi cho kẻ tấn công từ xa vô hiệu hóa cơ chế bảo vệ mật mã bằng cách khai thác việc sinh khóa RSA sai lệch trên các nền tảng HP-UX 64-bit.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/05/2016
• Tiết lộ: 04/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-83408
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03137
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1254
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1254/