CVE-2006-1115 in Ncipher Software Cd

Tóm tắt

Bởi VulDB • 05/07/2026

nCipher HSM trước phiên bản 2.22.6, khi tạo cặp khóa công khai/riêng tư Diffie-Hellman mà không chỉ định bất kỳ tham số DiscreteLogGroup nào, sẽ chọn các tham số ngẫu nhiên có thể cho phép kẻ tấn công bẻ khóa khóa riêng trong thời gian ngắn hơn đáng kể so với một cuộc tấn công brute force.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/03/2006
• Tiết lộ: 09/03/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29102
• CPE: sẵn sàng
• CWE: CWE-307 (chưa được xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01186
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1115
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1115/