CVE:CVE-2014-9742
CNNVD:CNNVD-201605-398
Botan是一款使用C++编写的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。
Botan 1.10.8之前版本和1.11.9之前1.11.x版本的Miller-Rabin素性检验中存在安全漏洞，该漏洞源于程序没有正确使用单一的随机基数。远程攻击者可借助DH组利用该漏洞破坏加密保护机制。
solution:Upgrade botan_project botan to a higher version than 1.10.7,1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,1.11.7,1.11.8,and avoid the version (,1.10.7],1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,1.11.7,1.11.8