CVE-2020-10932
MediumCVSS 4.7Summary
W Arm Mbed TLS przed wersją 2.16.6 oraz 2.7.x przed wersją 2.7.15 odkryto problem, który pozwala atakującemu na odzyskanie długoterminowego klucza prywatnego ECDSA. Atak opiera się na pomiarach bocznych, które umożliwiają rekonstrukcję współrzędnych projektowych oraz wykorzystanie ataków do uzyskania klucza prywatnego.
Risk Assessment
Organizacje mogą być narażone na ryzyko ujawnienia kluczy prywatnych ECDSA, co może prowadzić do kompromitacji podpisów cyfrowych i naruszenia integralności danych. Atakujący z odpowiednim dostępem, na przykład w środowisku SGX, mogą skutecznie przeprowadzić ten atak.
Recommendation
Zaleca się aktualizację Arm Mbed TLS do najnowszej wersji, aby zniwelować tę podatność. Dodatkowo, warto monitorować dostęp do systemów oraz stosować dodatkowe zabezpieczenia w celu ochrony przed atakami bocznymi.
Original NVD description (English source)
An issue was discovered in Arm Mbed TLS before 2.16.6 and 2.7.x before 2.7.15. An attacker that can get precise enough side-channel measurements can recover the long-term ECDSA private key by (1) reconstructing the projective coordinate of the result of scalar multiplication by exploiting side channels in the conversion to affine coordinates; (2) using an attack described by Naccache, Smart, and Stern in 2003 to recover a few bits of the ephemeral scalar from those projective coordinates via several measurements; and (3) using a lattice attack to get from there to the long-term ECDSA private key used for the signatures. Typically an attacker would have sufficient access when attacking an SGX enclave and controlling the untrusted OS.