Cavium Software Development Kit 信息泄露漏洞 CVE-2015-5738 CNNVD-201509-430

5.0 AV AC AU C I A
发布： 2016-07-26
修订： 2023-08-16

Cavium Development Kits（CDK）是美国Cavium公司的一套开发工具包。Cavium Software Development Kit（SDK）是其中的一个软件开发工具包。 Cavium SDK 2.x版本中的RSA-CRT实现过程存在安全漏洞。当使用基于Linux平台的OCTEON II CN6xxx Hardware支持包含Perfect Forward Secrecy (PFS)的TLS时，远程攻击者可通过实施Lenstra旁路攻击利用该漏洞获取私有的RSA密钥。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有13条受影响产品信息