BDU:2015-00131
Scores
EPSS Score
0.0000
CVSS
3.x 0.0
Vector: AV:L/AC:M/Au:N/C:P/I:N/A:N
All CVSS Scores
Vector: AV:L/AC:M/Au:N/C:P/I:N/A:N
Description
Уязвимость существует в реализации алгоритма Монтгомери в OpenSSL из-за временного непостоянства операций подкачки. Эксплуатация данной уязвимости позволяет локальным пользователям получить одноразовый код (nonce) ECDSA при помощи атаки по сторонним каналам на кэш с использованием техники FLUSH+RELOAD.
Sources
Related Vulnerabilities
Reference Links
Vulnerable Software
Type: Configuration
Vendor: cisco systems inc.
Product: микропрограммное обеспечение системы коммуникаций cisco unified communications manager
Operating System: * *
{
"version_end_excluding": "10.5.1.95000",
"version_start_including": "10.0"
}Source: bdu
Type: Configuration
Vendor: cisco systems inc.
Product: микропрограммное обеспечение системы коммуникаций cisco unified communications manager
Operating System: * *
{
"version_end_excluding": "8.6.2.25900",
"version_start_including": "8.0"
}Source: bdu
Type: Configuration
Vendor: cisco systems inc.
Product: микропрограммное обеспечение системы коммуникаций cisco unified communications manager
Operating System: * *
{
"version_end_excluding": "9.1.2.12901",
"version_start_including": "9.0"
}Source: bdu