CVE:CVE-2006-1116
CNNVD:CNNVD-200603-138
在nCipher nCore API 2.18之前版本中的CBC-MAC集成函数，当操作中使用一个非零IV时，将初始化向量IV作为短信发送，从而允许远程攻击者绕过完整性检查并修改短信而不被察觉。
solution:Upgrade ncipher ncore to a higher version than 2.17,and avoid the version 2.17