Tóm tắt nhanh
- CVE-2019-13628 là lỗ hổng mức TRUNG BÌNH (CVSS 4.7) ảnh hưởng wolfcrypt, wolfssl (wolfssl).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 32.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.1.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| wolfcrypt PyPI | < 4.1.0
| 4.1.0
|
| wolfssl | ≤ 4.0.0
| Chưa có bản vá |
Mô tả
wolfSSL and wolfCrypt 4.0.0 and earlier (when configured without --enable-fpecc, --enable-sp, or --enable-sp-math) contain a timing side channel in ECDSA signature generation. This allows a local attacker, able to precisely measure the duration of signature operations, to infer information about the nonces used and potentially mount a lattice attack to recover the private key used. The issue occurs because ecc.c scalar multiplication might leak the bit length.
Mô tả của NVD
wolfSSL and wolfCrypt 4.0.0 and earlier (when configured without --enable-fpecc, --enable-sp, or --enable-sp-math) contain a timing side channel in ECDSA signature generation. This allows a local attacker, able to precisely measure the duration of signature operations, to infer information about the nonces used and potentially mount a lattice attack to recover the private key used. The issue occurs because ecc.c scalar multiplication might leak the bit length.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí