CVE:CVE-2002-1446
CNNVD:CNNVD-200208-001
nCipher PKCS#11 库1.2.0之后版本的对称密钥验证中用于C_Verify调用的错误检查惯例在即使删除有效签名时仍返回CKR_OK状态。远程攻击者可以利用该漏洞修改或伪造消息。
solution:Upgrade ncipher pkcs_11_library to a higher version than 1.2.0,and avoid the version 1.2.0