KGPG Key生成空密码字段漏洞 CVE-2002-1284 CNNVD-200211-054
4.6
AV
AC
AU
C
I
A
发布：
2002-11-29
修订：
2017-10-10
KGPG是一款免费开放源代码KDE端GPG程序。 KPGP在生成密码字段时存在问题，本地攻击者可以利用这个漏洞访问某些使用KGPG加密的文件内容，造成敏感信息泄露。 KPGP在以\"Wizard\"方式生成密钥时，所有的密钥会包含空的密码字段。如果攻击者可以访问电脑就可以读取用户的Secret Key，在不需要密码字段的情况下解密你的文件。 不过以console/expert方式生成的密钥不受此漏洞影响。 ＜*链接：http：//devel-home.kde.org/~kgpg/bug.html *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
