OpenSSL PKCS填充伪造RSA签名漏洞 CVE-2006-4340 CNNVD-200609-270
4.0
AV
AC
AU
C
I
A
发布：
2006-09-15
修订：
2023-11-07
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL在验证PKCS ＃1 v1.5签名时存在错误，攻击者可能利用此漏洞伪造签名。 如果使用了有指数3的RSA密钥的话，攻击者就可以伪造由该密钥签发的PKCS ＃1 v1.5签名。如果没有检查签名的RSA幂运算结果中的额外数据的话，这种实现就可能错误的验证证书，导致建立非授权的信任关系。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
