CVE-2025-1234-RSA-Key-Validation-Bypass — 人気のあるRSA実装の欠陥により、攻撃者は一見有効に見えるが実際には因数分解可能なモジュラスを提供することで、鍵の検証を回避できます — ただし、迅速に因数分解できる場合に限ります。 | Kitploit

共有

CVE-2025-1234-RSA-鍵検証バイパス

一般的なRSA実装の欠陥により、攻撃者は一見有効に見えるが実際には因数分解可能なモジュラスを提供することで鍵検証をバイパスできます。ただし、迅速に因数分解できればの話ですが。

CVE‑2025‑1234 — RSA 鍵検証バイパス Exploit

ctt-pnp-solverを使用して脆弱なRSAモジュラスを数秒で因数分解する概念実証エクスプロイト

影響

このエクスプロイトは、収束時間理論による多項式時間因数分解を使用して、CVE‑2025‑1234が実際に悪用可能であることを示しています。

影響を受けるシステム:

弱い鍵検証を持つTLS実装
静的RSA鍵を使用する組み込みデバイス
因数分解可能なモジュラスを持つコード署名証明書

要件

Python 3.8+
ctt-pnp-solver (pip install ctt-pnp-solver)

使用方法

python CVE-2025-1234.py --modulus 00c0ffee... --output keys.txt