CVE:CVE-2018-12433
CNNVD:CNNVD-201806-994
cryptlib是一个基于GnuPG代码的通用加密库。
cryptlib 3.4.4及之前版本中存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取密钥。
solution:Upgrade cryptlib cryptlib to a higher version than 3.4.4,and avoid the version (,3.4.4]