BDU:2015-00130
Оценки
Оценка EPSS
0.0000
CVSS
3.x 0.0
Вектор: AV:L/AC:M/Au:N/C:P/I:N/A:N
Все оценки CVSS
CVSS 4.0
0.0CVSS 3.x
0.0CVSS 2.0
1.9Вектор: AV:L/AC:M/Au:N/C:P/I:N/A:N
Описание
Уязвимость существует в реализации алгоритма Монтгомери в OpenSSL из-за временного непостоянства операций подкачки. Эксплуатация данной уязвимости позволяет локальным пользователям получить одноразовый код (nonce) ECDSA при помощи атаки по сторонним каналам на кэш с использованием техники FLUSH+RELOAD.
Источники
bdu
Связанные уязвимости
Справочные ссылки
Уязвимое ПО
Тип: Конфигурация
Поставщик: cisco systems inc.
Продукт: cisco intrusion prevention system
Операционная система: * *
Характеристика:
{
"version_end_excluding": "7.4",
"version_start_including": "6.2"
}Источник: bdu