CVE-2018-12437
MediumCVSS 4.9Summary
LibTomCrypt w wersjach do 1.18.1 umożliwia atak typu side-channel na podpisy ECDSA, znany jako Powrót Ukrytego Problemu Liczbowego (ROHNP). Aby odkryć klucz ECDSA, atakujący musi mieć dostęp do lokalnej maszyny lub innej maszyny wirtualnej na tym samym fizycznym hoście.
Risk Assessment
Atakujący mający dostęp do odpowiednich zasobów mogą zyskać dostęp do klucza ECDSA, co może prowadzić do kompromitacji bezpieczeństwa systemu. To stwarza poważne zagrożenie dla poufności danych i integralności komunikacji.
Recommendation
Zaleca się aktualizację LibTomCrypt do wersji 1.18.2 lub nowszej, aby zniwelować ryzyko związane z tym atakiem. Dodatkowo, warto rozważyć ograniczenie dostępu do maszyn wirtualnych na tym samym hoście.
Original NVD description (English source)
LibTomCrypt through 1.18.1 allows a memory-cache side-channel attack on ECDSA signatures, aka the Return Of the Hidden Number Problem or ROHNP. To discover an ECDSA key, the attacker needs access to either the local machine or a different virtual machine on the same physical host.