您现在的位置是：网站首页> 编程资料编程资料
Windows不安全随机数生成器信息泄露漏洞 _漏洞分析_网络安全_
2023-05-24
553人已围观
简介 Windows不安全随机数生成器信息泄露漏洞 _漏洞分析_网络安全_
受影响系统：
Microsoft Windows XP SP2
Microsoft Windows 2000SP4
描述：
BUGTRAQ ID: 26495
Microsoft Windows是微软发布的非常流行的操作系统。
Windows的CryptGenRandom()函数中存在加密漏洞，可能会生成不安全的随机数导致可预测的加密密钥。
如果攻击者本地登录到系统的话，就可能计算出前一个和下一个加密密钥，导致破解加密信息。例如，银行站点可能要求键入口令或信用卡号，然后随机数生成器就会创建一个随机加密密钥来加密通讯，因此攻击者破解了这个加密就可以获得银行帐号信息。
厂商补丁：
Microsoft：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.microsoft.com/technet/security/
Microsoft Windows XP SP2
Microsoft Windows 2000SP4
描述：
BUGTRAQ ID: 26495
Microsoft Windows是微软发布的非常流行的操作系统。
Windows的CryptGenRandom()函数中存在加密漏洞，可能会生成不安全的随机数导致可预测的加密密钥。
如果攻击者本地登录到系统的话，就可能计算出前一个和下一个加密密钥，导致破解加密信息。例如，银行站点可能要求键入口令或信用卡号，然后随机数生成器就会创建一个随机加密密钥来加密通讯，因此攻击者破解了这个加密就可以获得银行帐号信息。
厂商补丁：
Microsoft：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.microsoft.com/technet/security/
相关内容
- SwiftView ActiveX控件和浏览器插件含栈溢出漏洞 _漏洞分析_网络安全_
- Linux Kernel PowerPC chrp/setup.c指针引用漏洞 _漏洞分析_网络安全_
- Mambo index.php文件多个跨站脚本执行漏洞 _漏洞分析_网络安全_
- Gnumeric XLS HLINK Opcode处理远程代码执行漏洞 _漏洞分析_网络安全_
- OpenBSD rtlabel_id2name()本地拒绝执行服务漏洞 _漏洞分析_网络安全_
- Apple QuickTime图形描述符原子远程内存破坏漏洞 _漏洞分析_网络安全_
- TIBCO SmartSockets 非信任指针远程代码执行漏洞 _漏洞分析_网络安全_
- Apple QuickTime 压缩 PICT文件处理远程溢出漏洞 _漏洞分析_网络安全_
- Coppermine Photo Gallery跨站脚本及SQL注入漏洞 _漏洞分析_网络安全_
- BBSXP2008存在后台注射漏洞 _漏洞分析_网络安全_
