公告
设置
定位中··· -
欢迎查看 2024 新闻时间线
PuTTY 高危漏洞会暴露私钥
PuTTY 高危漏洞会暴露私钥
更新于 2024-04-16 14:17:21
PuTTY 客户端的一个高危漏洞 CVE-2024-31497 允许攻击者在获得约 60 个有效签名和公钥之后推断出私钥然后伪造签名。漏洞影响版本 v0.68-0.80,已在 v0.81 中修复。漏洞只影响密钥类型 521 位 ECDSA。问题与 ECDSA 随机数有关,前 9 个随机数被发现都是零,因此攻击者在获取约 60 个相同密钥下生成的有效 ECDSA 签名后可以恢复密钥。

赞助商广告