| CNNVD-ID编号 | CNNVD-202012-1340 |
| CVE编号 | CVE-2020-28052 |
| 发布时间 | 2020-12-18 |
| 更新时间 | 2021-01-21 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Bouncy Castle BC是Bouncy Castle组织的一个用于C＃和Java应用程序的加密库。
Bouncy Castle BC Java 1.65 and 1.66 存在安全漏洞，该漏洞源于OpenBSDBCrypt.checkPassword方法在检查密码时比较不正确的数据，允许不正确的密码表明它们与之前散列的不同的密码相匹配。
目前厂商已发布升级了Bouncy Castle BC For Java 安全漏洞的补丁，Bouncy Castle BC For Java 安全漏洞的补丁获取链接：
https://www.bouncycastle.org/releasenotes.html
来源:MISC
来源:MLIST
来源:MISC
来源:MLIST
来源:MISC
链接：https://www.synopsys.com/blogs/software-security/cve-2020-28052-bouncy-castle/
来源:MLIST
来源:MLIST
暂无