Manuel Pegourie-Gonnard レポート：

Mbed TLSのスカラー倍増関数は、乱数発生器（RNG）をオプションの引数として受け入れ、もし提供されていれば、それを使用して一部の攻撃から保護します。

サイドチャネル攻撃に対する保護が必要な場合、RNGを提供するのが発信者の責任です。ただし、Mbed TLS自体の2つのグループの関数がRNGの受け渡しに失敗します: 

- mbedtls_pk_parse_key()およびmbedtls_pk_parse_keyfile()

- mbedtls_ecp_check_pub_priv()およびmbedtls_pk_check_pair()

これらの関数が呼び出されると、スカラー倍計算がランダム化されることなく計算され、多数の新旧の攻撃が適用されます。これにより、強力なローカルの攻撃者は秘密鍵を完全に復元できます。

検出

FreeBSD：Mbed TLS -- ECC鍵インポートおよび検証でのサイドチャネル攻撃（c685edd9-c045-11ea-8898-001cc0382b2f）

high Nessus プラグイン ID 138199

変更ログが見つかりません