CVE-2018-20187
Orta
Açıklama
Botan'ın 2.9.0 öncesindeki sürümlerinde bir yan kanal sorunu keşfedilmiştir. ECC anahtar üretimi için geçen süreyi hassas bir şekilde ölçebilen bir saldırgan, gizli anahtarın yüksek bitleri hakkında bilgi elde edebilir; çünkü gizli skalerden genel noktayı türeten fonksiyon, döngü yineleme sayısı gizlinin bit uzunluğuna bağlı olan körlenmemiş bir Montgomery merdiveni kullanmaktadır. Bu sorun yalnızca anahtar üretimini etkilemekte olup, ECDSA imzalarını veya ECDH anahtar anlaşmasını etkilememektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünBotan
Yayın8 Mar 2019
İlk görülme8 Mar 2019
Nasıl düzeltilir
Güncelleyin
- botan_project botan2.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| botan_project botan | v < 2.9.0 | 2.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.