CVE-2019-13628
Orta
Açıklama
wolfSSL ve wolfCrypt 4.0.0 ve öncesi sürümler (--enable-fpecc, --enable-sp veya --enable-sp-math olmadan yapılandırıldığında), ECDSA imza oluşturmada bir zamanlama yan kanal açığı içermektedir. Bu durum, imza işlemlerinin süresini hassas bir şekilde ölçebilen yerel bir saldırganın, kullanılan nonce'lar hakkında bilgi edinmesine ve potansiyel olarak kullanılan özel anahtarı geri elde etmek için bir kafes saldırısı (lattice attack) düzenlemesine olanak tanır. Sorun, ecc.c skaler çarpımının bit uzunluğunu sızdırabilmesinden kaynaklanmaktadır.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünWolfssl
Yayın3 Eki 2019
İlk görülme3 Eki 2019
Nasıl düzeltilir
Güncelleyin
- wolfcrypt4.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | v ≤ 4.0.0 | — |
| wolfcryptPyPI | v < 4.1.0 | 4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.