一、 漏洞 CVE-2006-1117 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在V10之前，nCipher软件 firmware，由(1)nShield、(2)nForce、(3)netHSM、(4)payShield、(5)SecureDB、(6)DSE200文档密封引擎、(7)Time Source Master Clock(TSMC)以及可能其他产品使用，其中包含一些仅用于测试而非生产选项，这可能导致远程攻击者获取加密密钥的信息，而无需像 brute force 那样付出更多的努力来破解这些密钥。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
nCipher firmware before V10, as used by (1) nShield, (2) nForce, (3) netHSM, (4) payShield, (5) SecureDB, (6) DSE200 Document Sealing Engine, (7) Time Source Master Clock (TSMC), and possibly other products, contains certain options that were only intended for testing and not production, which might allow remote attackers to obtain information about encryption keys and crack those keys with less effort than brute force.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
nCipher测试选项不安全密钥生成漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
nCipher是全球硬件安全模块(HSM)技术、磁盘加密技术和其它身份保护和管理解决方案的领先厂商之一。 nCipher在产品的测试和发布过程中存在漏洞，攻击者可能利用此漏洞以较小的代价获取密钥。 在模块固件开发过程中，会在nCipher产品中加入各种选项以便测试。尽管这些选项没有提供特殊的密钥访问，但允许以较低的安全属性生成密钥。一些正式发布的nCipher产品中可能还存在上述测试用的选项，这就允许攻击者通过创建特制格式的消息获得有关密钥的额外信息，以比暴力猜测耗时更少的时间恢复密钥。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-1117 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-1117 的情报信息