p PatchFirst

CVE-2007-3108

CVE-2007-3108

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The BN_from_montgomery function in crypto/bn/bn_mont.c in OpenSSL 0.9.8e and earlier does not properly perform Montgomery multiplication, which might allow local users to conduct a side-channel attack and retrieve RSA private keys.

EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8e-6

    Обновитесь до 0.9.8e-6

  • openssl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8e-6

    Обновитесь до 0.9.8e-6

  • openssl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8e-6

    Обновитесь до 0.9.8e-6

Первоисточники

Проверьте свой сервер →