PGP ADK插入漏洞

发布时间：2000-04-09
更新时间：2000-04-09
严重程度：高
威胁程度：口令恢复
错误类型：设计错误
利用方式：中间人方式

受影响系统

Network Associates PGP 6.5.3i for Windows
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
- Microsoft Windows NT 2000
Network Associates PGP 5.5.3i for Windows
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
- Microsoft Windows NT 2000

详细描述
部分PGP支持ADK(Additional Decryption Keys)技术，潜在的允许攻击者插入
一个公共KEY到受害者公共KEY的没有签名的部分。其结果可以导致所有发往受害者
的通信可以被攻击者解密。

测试代码
尚无

解决方案
尚无

相关信息

最近严重漏洞

PGP ADK插入漏洞