> Libgcrypt 安全漏洞

Libgcrypt 安全漏洞

CNNVD-ID编号	CNNVD-202109-275	CVE编号	CVE-2021-40528
发布时间	2021-09-06	更新时间	2021-09-07
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Libgcrypt是GNU计划开发（Gnu计划开发）的一个基于GnuPG代码的通用加密库。该库实现了各种加密算法，包括对称密码、哈希算法、公开密钥算法等。 Libgcrypt 1.9.4之前版本存在安全漏洞，该漏洞源于在1.9.4之前的Libgcrypt中的ElGamal实现允许明文恢复，因为在两个密码库之间的交互过程中，接收方公钥定义的质数、接收方公钥定义的生成器、和发送方的临时指数可能导致对OpenPGP的交叉配置攻击。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://gnupg.org/index.html

参考网址

来源:MISC

链接：https://ibm.github.io/system-security-research-updates/2021/07/20/insecurity-elgamal-pt1

来源:MISC

链接：https://ibm.github.io/system-security-research-updates/2021/09/06/insecurity-elgamal-pt2

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-275