CVE:CVE-2023-34363
CNNVD:CNNVD-202306-649
Progress Software DataDirect Connect是美国Progress Software公司的一个可以在云中或本地运行的数据连接解决方案。
Progress Software DataDirect Connect 08.02.2770 版本之前存在安全漏洞，该漏洞源于使用 Oracle Advanced Security (OAS) 加密时，如果在初始化用于加密数据的加密对象时遇到错误，代码将回退到使用不安全的随机数生成器生成私钥的不同加密机制。处于有利位置的攻击者有可能预测此随机数生成器的输出，这可能导致攻击者解密驱动程序和数据库服务器之间的流量。
solution:Upgrade progress datadirect_odbc_oracle_wire_protocol_driver to a higher version than 08.02.2770,and avoid the version (,08.02.2770)