CVE-2024-31497-POC

CVE-2024-31497 POC Эта уязвимость использует смещенную генерацию nonce ECDSA в файле ecc-ssh.c. Nonce генерируется как $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$, при этом старшие 9 бит равны нулю. Для восстановления закрытого ключа необходимо 60 сигнатур, но при 58 вероятность успеха вс...