p PatchFirst

CVE-2018-0735

CVE-2018-0735 · Timing attack against ECDSA signature generation

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The OpenSSL ECDSA signature algorithm has been shown to be vulnerable to a timing side channel attack. An attacker could use variations in the signing algorithm to recover the private key. Fixed in OpenSSL 1.1.0j (Affected 1.1.0-1.1.0i). Fixed in OpenSSL 1.1.1a (Affected 1.1.1).

CVSS 5.9 · Средний · EPSS 4,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • openssl

    Версии
    • Fixed in OpenSSL 1.1.0j (Affected 1.1.0-1.1.0i): Затронуто
    • Fixed in OpenSSL 1.1.1a (Affected 1.1.1): Затронуто

    Нет опубликованного исправления

  • openssl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.1a-1

    Обновитесь до 1.1.1a-1

  • openssl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.1a-1

    Обновитесь до 1.1.1a-1

  • openssl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.1a-1

    Обновитесь до 1.1.1a-1

  • openssl Ubuntu:18.04:LTS

    Версии
    • 1.0.2g-1ubuntu13
    • 1.0.2g-1ubuntu14
    • 1.0.2n-1ubuntu1
    • 1.1.0g-2ubuntu1
    • 1.1.0g-2ubuntu2
    • 1.1.0g-2ubuntu3
    • 1.1.0g-2ubuntu4
    • 1.1.0g-2ubuntu4.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.0g-2ubuntu4.3

    Обновитесь до 1.1.0g-2ubuntu4.3

Первоисточники

Проверьте свой сервер →