RC4 加密问题漏洞 CVE-2015-2808 CNNVD-201503-654
5.0
AV
AC
AU
C
I
A
发布：
2015-04-01
修订：
2023-09-07
RC4是美国软件开发者罗纳德-李维斯特（Ron Rivest）所研发的一套密钥长度可变的流加密算法。该算法由伪随机数生成器和异或运算组成，且支持加解密使用相同的密钥。 TLS协议和SSL协议中使用的RC4算法中存在安全漏洞，该漏洞源于程序在初始化阶段没有正确组合状态数据和密钥数据。远程攻击者可通过嗅探特定的网络流量，然后实施暴力破解攻击利用该漏洞对数据流中的初始化字节实施plaintext-recovery攻击。
漏洞利用/PoC
当前有18条漏洞利用/PoC
受影响的平台与产品
当前有155条受影响产品信息
