PolarSSL プロジェクトによる報告：

研究者の Cyril Arnaud 氏および Pierre-Alain Fouque 氏は、PolarSSL RSA の実装を調査し、誰もが使用する Montgomery 乗算法の実装に偏りがあることを発見しました。彼らは、これが RSA キーに攻撃を仕掛けるために使用される可能性があることを解明しています。彼らのテスト攻撃はローカルシステムで行われていますが、リモートシステムからも的確に実施できることを十分に示唆しているように思われます。

1.2.9 より前のすべてのバージョンおよび 1.3.0 の PolarSSL は、サードパーティがサーバーに任意のハンドシェイクメッセージを送信できる場合に影響を受けます。

正しく実行された場合、タイミングの違いを明らかにするために大量の攻撃メッセージ（ローカルマシンで 600.000 以上）が送信された後、この攻撃が RSA 秘密鍵の全体を漏洩します。

検出

FreeBSD：polarssl -- 保護された RSA-CRT の実装を対象にしたタイミング攻撃（ccefac3e-2aed-11e3-af10-000c29789cb5）

medium Nessus プラグイン ID 70264

変更ログが見つかりません