Оператор по умолчанию NIST SP 800-90A алгоритма Dual Elliptic Curve Deterministic Random Bit Generation (Dual_EC_DRBG) содержит константы т…

Оператор по умолчанию NIST SP 800-90A алгоритма Dual Elliptic Curve Deterministic Random Bit Generation (Dual_EC_DRBG) содержит константы точки Q с возможной связью с определенными значениями "универсального ключа", что может позволить злоумышленникам, зависящим от контекста, обойти механизмы криптографической защиты, используя знания об этих значениях. ПРИМЕЧАНИЕ: это предварительный CVE для Dual_EC_DRBG; будущие исследования могут предоставить дополнительные сведения о точке Q и связанных атаках и могут потенциально привести к RECAST или REJECT этого CVE.