CVE-2016-6489
WysokieStreszczenie
Kod deszyfrujący RSA i DSA w Nettle ułatwia atakującym odkrywanie kluczy prywatnych poprzez atak kanałem bocznym związanym z pamięcią podręczną.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie kluczy prywatnych, co może prowadzić do kompromitacji danych i systemów.
Rekomendacja
Zaleca się aktualizację biblioteki Nettle do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Nettle
Zobacz wszystkie- CVE-2015-8805Krytyczne
Funkcja ecc_256_modq w pliku ecc-256.c w Nettle przed wersją 3.2 nieprawidłowo obsługuje propagację przeniesienia, co prowadzi do błędnych wyników w implementacji krzywej eliptycznej P-256 NIST.
- CVE-2015-8804Krytyczne
W wersjach Nettle przed 3.2, plik x86_64/ecc-384-modp.asm nieprawidłowo obsługuje propagację przeniesienia, co prowadzi do błędnych wyników w implementacji krzywej eliptycznej P-384 NIST.
Oryginalny opis (angielski, źródło NVD)
The RSA and DSA decryption code in Nettle makes it easier for attackers to discover private keys via a cache side channel attack.