nCipher MSCAPI CSP安装向导不正确密钥生成漏洞

漏洞ID	1203762	漏洞类型	配置错误
发布时间	2002-10-04	更新时间	2005-10-20
CVE编号	CVE-2002-0940	CNNVD-ID	CNNVD-200210-204
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200210-204

|漏洞详情

nCipherMSCAPICSP5.50和5.54版本的domesticinstall.exe存在漏洞。当用户请求它们但不产生OperatorCardSet时，它们不使用OperatorCardSet保护密钥，该漏洞通过用户（只限于块保护）可导致比明确指定更低级的保护。

|参考资料

来源:BUGTRAQ
名称:20020617nCipherAdvisory#3:MSCAPIkeyserroneouslymodule-protected-update
链接:http://online.securityfocus.com/archive/1/277241
来源:BUGTRAQ
名称:20020513nCipherSecurityAdvisory#3:MSCAPICSPInstallWizard
链接:http://archives.neohapsis.com/archives/bugtraq/2002-05/0103.html
来源:BID
名称:4729
链接:http://www.securityfocus.com/bid/4729

相关推荐: FTPLocate ‘flsearch.pl’ 远程命令执行漏洞

FTPLocate ‘flsearch.pl’ 远程命令执行漏洞漏洞ID 1108944 漏洞类型输入验证发布时间 2005-07-25 更新时间 2005-10-20 CVE编号 CVE-2005-2420 CNNVD-ID CNNVD-200508-…