CWE-1240 类漏洞列表 15

CWE：CWE-1240 使用具有风险实现的密码原语 英文：为了满足对密码原语（Cryptographic Primitive）的需求，产品使用非标准、未经证实或被禁止/不合规的密码实现来实施密码算法。 密码协议和系统依赖密码原语（以及相关的算法）作为其基本构建模块。一些常见的原语示例包括数字签名、单向哈希函数、密码和公钥密码学；然而，“原语”的概念可能因视角不同而有所变化。有关某些概念的进一步解释，请参阅“术语说明”。密码原语被定义为以精确定义且数学上可靠的方式完成一项非常具体的任务。例如，假设对于特定的密码原语（如加密例程），共识是只有在尝试了 N 个不同的输入后，该原语才能被破解（其中 N 的值越大，密码强度越高）。对于像 AES-256 这样的加密方案，人们会期望 N 的值大到在合理时间内执行是不可行的。如果发现任何漏洞表明可以在远少于预期尝试次数的情况下破解密码原语，则该原语被认为被削弱（有时在极端情况下，通俗地说就是“被破解”）。因此，任何使用此密码原语的东西现在都被认为是不安全或有风险的。因此，即使破解或削弱看似微小的密码原语，也可能因其对原语的依赖而使整个系统变得脆弱。TLS 中使用 DES 的历史示例可以找到这一点。人们通常将 DES 称为该版本 TLS 中传输加密的密码原语。过去，DES 被认为很强，因为没有发现其中的弱点；重要的是，DES 的密钥长度为 56 位。尝试 N=2^56 个密钥被认为对大多数行为者来说是不切实际的。不幸的是，通过暴力攻击具有 56 位密钥的系统现在变得可行，这使得击败 DES 加密变得可行。对手现在可以读取在此版本 TLS 下发送的任何信息，并利用这些信息攻击系统。因此，可以说这种 TLS 的使用是脆弱的，任何依赖带有 DES 的 TLS 的系统都可能使整个系统容易受到攻击。密码原语及其相关算法只有在经过学术界、工业界和政府机构的经验丰富的密码学家进行广泛研究和审查，以查找任何可能的缺陷后，才被认为是安全的。此外，当发现新的数学和攻击技术时，密码原语及其相关算法会经常重新评估其安全性。因此，随着时间的推移，即使众所周知的密码原语也可能因发现可能击败算法或降低其安全性的新颖攻击而失去其合规状态。