CVE-2024-13176
NiskieStreszczenie
W obliczeniach podpisu ECDSA wykryto kanał boczny czasowy, który może potencjalnie umożliwić odzyskanie klucza prywatnego. Atakujący mógłby wykorzystać pomiary czasu do odtworzenia klucza prywatnego.
Ocena ryzyka
Odzyskanie klucza prywatnego przez atakującego może prowadzić do podszycia się pod podmiot, złamania integralności podpisów cyfrowych i naruszenia poufności komunikacji.
Rekomendacja
Zaktualizuj bibliotekę kryptograficzną do wersji, w której naprawiono tę podatność. Rozważ zastosowanie dodatkowych zabezpieczeń przed atakami kanałami bocznymi.
Oryginalny opis (angielski, źródło NVD)
Issue summary: A timing side-channel which could potentially allow recovering the private key exists in the ECDSA signature computation. Impact summary: A timing side-channel in ECDSA signature computations could allow recovering the private key by an attacker. However, measuring the timing would r