CVE:CVE-2021-40529
CNNVD:CNNVD-202109-277
Botan是一款使用C++编写的加密算法库。该产品支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。
Botan 2.18.1及之前版本存在安全漏洞，该漏洞源于由接收者的公钥定义的生成器公钥和发送方的临时指数可能导致针对 OpenPGP 的交叉配置攻击。
solution:Upgrade botan_project botan to a higher version than 2.18.1,and avoid the version (,2.18.1]; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35; Upgrade mozilla thunderbird to a higher version than 91.12.0,and avoid the version (,91.12.0)