CVE-2026-77696
Təsvir
Problemin xülasəsi: SM2 imzasının yaradılması gizli dəyərlər üzərində sabit olmayan zamanlı aritmetikadan istifadə edir və bu, zamanlama yan kanalını (timing side-channel) formalaşdırır. Təsirin xülasəsi: SM2 imzalama müddətini ölçə bilən hücumçu hər bir imza üçün olan gizli nonce haqqında məlumat əldə edə bilər ki, bu da çox sayda imza vasitəsilə, lattice / Hidden Number Problem hücumu ilə şəxsi açarın bərpasına səbəb ola bilər. CWE: CWE-208: Observable Timing Discrepancy Təsvir: SM2 imzasının yaradılması prosesi imza dəyərini gizli nonce və şəxsi açar üzərində dəyişkən zamanlı BIGNUM əməliyyatları vasitəsilə hesablayır, buna görə də SM2 imzasının istehsalı üçün sərf olunan vaxt bu gizli dəyərlərdən asılı olur və zamanlama yan kanalı formalaşdırır. SM2 imzasının yaradılmasını həyata keçirən tətbiqlər bütün platformalarda təsirlənmişdir. FIPS Təsiri: yox SM2 FIPS alqoritmi deyil.
Necə düzəltmək olar
- openssl openssl1.1.1zj, 3.0.23, 3.4.8, 3.5.9, 3.6.5, 4.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | 1.1.1 ≤ v < 1.1.1zj, 3.0.0 ≤ v < 3.0.23, 3.4.0 ≤ v < 3.4.8, 3.5.0 ≤ v < 3.5.9, 3.6.0 ≤ v < 3.6.5, 4.0.0 ≤ v < 4.0.3 | 1.1.1zj, 3.0.23, 3.4.8, 3.5.9, 3.6.5, 4.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.