CVE:CVE-2018-12435
CNNVD:CNNVD-201806-992
Botan是一款使用C++编写的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。
Botan 2.5.0版本至2.6.0版本中存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取ECDSA密钥。
solution:Upgrade botan_project botan to a higher version than 2.7.0,and avoid the version [2.5.0,2.7.0]