CVE-2007-5502 in FIPS Object Module

Tóm tắt

Bởi VulDB • 06/07/2026

Việc triển khai PRNG cho OpenSSL FIPS Object Module 1.1.1 không thực hiện auto-seeding trong quá trình tự kiểm tra (self-test) của FIPS, dẫn đến việc tạo ra dữ liệu ngẫu nhiên dễ dự đoán hơn mức mong đợi và khiến kẻ tấn công có thể dễ dàng vượt qua các cơ chế bảo vệ dựa trên tính ngẫu nhiên.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/10/2007
• Tiết lộ: 01/12/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39899
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.02312
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5502
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5502/