Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

M. Caner Tol

Pesquisador deVernam Applied Cryptography and Cybersecurity Lab at Worcester Polytechnic Institute
#55059de 60,403
5.1CVSS total
Vulnerabilidades · 1
PT-2024-6157
2024-05-14
5.1
CVE-2024-5288
Wolfssl
Wolfssl
Foi descoberta uma falha no wolfSSL que leva à divulgação da chave ECDSA por meio de um ataque de erro seguro usando Rowhammer, conhecido como FAULT+PROBE. Quando `WOLFSSL CHECK SIG FAULTS` é usado em operações de assinatura com chaves ECC privadas, como em conexões TLS do lado do servidor, a conexão é interrompida se ocorrer qualquer falha. A taxa de sucesso em uma determinada quantidade de solicitações de conexão pode ser processada por meio de uma técnica avançada para recuperação de chaves ECDSA.