nCipher Diffie-Hellman以不安全方式生成密钥漏洞

nCipher是全球硬件安全模块(HSM)技术、磁盘加密技术和其它身份保护和管理解决方案的领先厂商之一。

HSM的实现在生成密钥时存在问题，导致攻击者可以用较小的代价恢复密钥。

当HSM在生成一组Diffie-Hellman组参数时，尤其是在生成尚无DiscreteLogGroup参数的DHPrivate/DHPublic密钥对时，可能会选择一些有非预期属性的随机参数。这些属性可能允许通过算法攻击以比暴力猜测少得多的代价恢复密钥。