CVE-2017-9526
Orta
Açıklama
Libgcrypt 1.7.7 öncesindeki sürümlerde, imzalama işlemi sırasında yan kanal gözlemi yoluyla EdDSA oturum anahtarını öğrenen bir saldırgan, uzun vadeli gizli anahtarı kolayca geri getirebilir. 1.7.7 sürümü, MPI kitaplığında sabit zamanlı nokta işlemlerinin kullanıldığından emin olmak için bu oturum anahtarını güvenli bellekte saklamak amacıyla cipher/ecc-eddsa.c dosyasında bir değişiklik yapmaktadır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünGnupg Libgcrypt
Yayın11 Haz 2017
İlk görülme11 Haz 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnupg libgcrypt | v ≤ 1.7.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.