CVE-2017-3736

OpenSSL'in 1.0.2m ve 1.1.0g öncesindeki sürümlerinde, x86_64 Montgomery kare alma prosedüründe bir elde yayılma (carry propagating) hatası bulunmaktadır. Hiçbir EC algoritması etkilenmemektedir. Analizler, bu kusur sonucunda RSA ve DSA'ya yönelik saldırıların gerçekleştirilmesinin çok zor olacağını göstermekte ve olası olmadığı düşünülmektedir. Özel anahtar hakkında bilgi edinmek için gerekli çalışmaların çoğunun çevrimdışı olarak yürütülebilmesi nedeniyle, DH'ye yönelik saldırılar sadece uygulanabilir (ancak çok zor) kabul edilmektedir. Böyle bir saldırı için gereken kaynak miktarı oldukça yüksek olacaktır ve muhtemelen yalnızca sınırlı sayıda saldırgan tarafından erişilebilir olacaktır. Bir saldırganın ayrıca, kalıcı DH parametrelerinin olduğu ve özel anahtarın birden fazla istemci arasında paylaşıldığı bir senaryoda, hedef özel anahtarı kullanan yamalanmamış bir sisteme çevrimiçi erişimi olması gerekir. Bu durum yalnızca Intel Broadwell (5. nesil) ve sonrası veya AMD Ryzen gibi BMI1, BMI2 ve ADX uzantılarını destekleyen işlemcileri etkilemektedir.