CVE-2025-27587
Açıklama
PowerPC mimarisindeki OpenSSL 3.0.0 ile 3.3.2 arasındaki sürümler, EVP_DigestSign API'sini kullanarak rastgele mesajların imzalama süresini ölçüp ardından özel anahtarı kullanarak imzalardan K değerini (nonce) çıkaran bir Minerva saldırısına karşı savunmasızdır. Ardından, çıkarılan nonce'un bit boyutuna dayanarak, istatistiksel testler aracılığıyla tam boyutlu nonce'ların imzalama süresi ile daha küçük nonce kullanan imzalar karşılaştırılabilir. P-364 eğrisinde, özel anahtar çıkarımına izin veren bir yan kanal bulunmaktadır (ayrıca K'nın bit boyutu ile yan kanalın boyutu arasında bir bağımlılık vardır). NOT: Bu CVE tartışmalıdır çünkü OpenSSL güvenlik politikası, tespit edilmesi için aynı fiziksel sistemin gerektirdiği tüm yan kanalların yazılımın tehdit modeli dışında olduğunu açıkça belirtmektedir. Zamanlama sinyali o kadar küçüktür ki, saldırgan sürecin aynı fiziksel sistemde çalıştırılması olmadan tespit edilmesi mümkün değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenSSL OpenSSL | 3.0.0 ≤ v ≤ 3.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.