一、 漏洞 CVE-2021-37606 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"猫Hash 0.5/calico 无法充分阻止攻击者通过查询两个消息哈希的底部位元是否出现碰撞来恢复密钥，这被攻击一个长期运行的Web服务证明了，该攻击允许攻击者通过测量时间差异来推断碰撞。。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Meow hash 0.5/calico does not sufficiently thwart key recovery by an attacker who can query whether there's a collision in the bottom bits of the hashes of two messages, as demonstrated by an attack against a long-running web service that allows the attacker to infer collisions by measuring timing differences.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Meow hash 加密问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Meow hash是开源的一种以Meow the Infinite中的Meow角色命名的高速哈希函数。 Meow hash 0.5/calico 存在加密问题漏洞，该漏洞源于Meow hash 0.5/calico 不能充分阻止攻击者恢复密钥。攻击者可利用该漏洞查询两条消息的散列底部位是否存在冲突，如针对长期运行的 Web 服务进行攻击可通过测量时间差来进行冲突。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-37606 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-37606 的情报信息