一、 漏洞 CVE-2003-0971 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
GnuPG(GPG) 1.0.2 以及其他版本至 1.2.3 使用相同的加密组件来加密和签名，允许攻击者从签名中确定私钥。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
GnuPG (GPG) 1.0.2, and other versions up to 1.2.3, creates ElGamal type 20 (sign+encrypt) keys using the same key component for encryption as for signing, which allows attackers to determine the private key from a signature.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
GnuPG ElGamal签名密钥私钥信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GNU Privacy Guard (GnuPG)是一款开放源代码的加密程序。 GnuPG在处理ElGamal签名密钥实现时存在漏洞，远程攻击者可以利用这个问题获得目标用户私钥信息。 GnuPG允许建立ELGamal密钥用于加密和签名。2000年1月的1.0.2版本，GnuPG对建立ELGamal密钥进行的有效修改，可以更高效的进行加密(选择小的X密码指数(secret exponent)和使用小的K用于加密)，不过对这个更改导致签名密钥时产生问题：用于加密的小的K也用于签名，如果攻击者获取一个用此密钥生
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0971 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0971 的情报信息