一、 漏洞 CVE-2020-12402 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在RSA密钥生成过程中，大数实现使用了二进制扩展欧几里得算法的一种变体，该算法具有高度输入依赖性的流动。这使得攻击者能够进行基于电磁方面的侧向通道攻击，以记录导致秘密质数的恢复 trace。 *注意：*未经修改的Firefox浏览器在正常操作中不会生成RSA密钥，因此不受此问题影响，但基于其之上构建的产品可能会受影响。此漏洞影响Firefox < 78。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
During RSA key generation, bignum implementations used a variation of the Binary Extended Euclidean Algorithm which entailed significantly input-dependent flow. This allowed an attacker able to perform electromagnetic-based side channel attacks to record traces leading to the recovery of the secret primes. *Note:* An unmodified Firefox browser does not generate RSA keys in normal operation and is not affected, but products built on top of it might. This vulnerability affects Firefox < 78.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Amazon Linux AMI 加密问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Amazon Linux AMI是一个应用软件。由 Amazon Web Services 提供的受支持和维护的 Linux 映像，用于 Amazon Elastic Compute Cloud (Amazon EC2)。 Amazon Linux AMI 中的RSA密钥生成方式存在加密问题漏洞。攻击者可利用该漏洞绕过访问限制，获取敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-12402 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-12402 的情报信息