Evgeny Sidorov 氏は、汎用 C++ 暗号化ライブラリの libcrypto++ が、 Rabin-Williams デジタル署名アルゴリズムに対する秘密鍵操作をマスクするためのブラインディングを適切に実装していなかったことを発見しました。これにより、リモートの攻撃者はタイミング攻撃を仕掛けることができ、ユーザーの秘密鍵を取得できます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-262-1：libcrypto++ セキュリティ更新

medium Nessus プラグイン ID 84473

変更ログが見つかりません