RC4 加密问题漏洞 CVE-2015-2808 CNNVD-201503-654

4.3 AV AC AU C I A
发布: 2015-04-01
修订: 2018-01-18

RC4是美国软件开发者罗纳德-李维斯特(Ron Rivest)所研发的一套密钥长度可变的流加密算法。该算法由伪随机数生成器和异或运算组成,且支持加解密使用相同的密钥。 TLS协议和SSL协议中使用的RC4算法中存在安全漏洞,该漏洞源于程序在初始化阶段没有正确组合状态数据和密钥数据。远程攻击者可通过嗅探特定的网络流量,然后实施暴力破解攻击利用该漏洞对数据流中的初始化字节实施plaintext-recovery攻击。

0%
当前有18条漏洞利用/PoC
当前有10条受影响产品信息