CVE:CVE-2021-3798
CNNVD:CNNVD-202208-3767
openCryptoki是openCryptoki开源的一个适用于 Linux 的 PKCS#11 库和工具。
openCryptoki存在安全漏洞，该漏洞源于当通过 C_CreateObject 创建 EC 密钥时，或者当 C_DeriveKey 与 ECDH 公共数据一起使用时，openCryptoki 软令牌不检查 EC 密钥是否有效，攻击者利用该漏洞可以通过执行无效曲线攻击来提取私钥。
solution:Upgrade opencryptoki_project opencryptoki to a higher version than 3.17.0,and avoid the version (,3.17.0)