PT-2025-2037
CVE-2024-13176
·
تاريخ النشر
2025-01-20
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح قناة جانبية مرتبطة بالتوقيت في حسابات التوقيع ECDSA للمهاجم باسترداد المفتاح الخاص. ومع ذلك، فإن قياس التوقيت يتطلب وصولاً محلياً إلى تطبيق التوقيع أو اتصالاً شبكياً سريعاً للغاية مع زمن انتقال منخفض. توجد إشارة توقيت تبلغ حوالي 300 نانوثانية عندما تكون الكلمة الأكثر أهمية في قيمة nonce ECDSA المقلوبة هي صفر. قد يحدث هذا باحتمال كبير فقط لبعض المنحنيات الإهليلجية المدعومة، ولا سيما منحنى NIST P-521. درجة خطورة هذه الثغرة الأمنية هي «منخفضة».
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾