p PatchFirst

CVE-2016-2849

CVE-2016-2849

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Botan before 1.10.13 and 1.11.x before 1.11.29 do not use a constant-time algorithm to perform a modular inverse on the signature nonce k, which might allow remote attackers to obtain ECDSA secret keys via a timing side-channel attack.

CVSS 7.5 · Высокий · EPSS 2,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • botan1.10 Ubuntu:14.04:LTS

    Версии
    • 1.10.5-1
    • 1.10.5-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.5-1+deb7u1ubuntu0.14.04.1

    Обновитесь до 1.10.5-1+deb7u1ubuntu0.14.04.1

  • botan1.10 Ubuntu:16.04:LTS

    Версии
    • 1.10.10-6
    • 1.10.12-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →