1.0.1s より前の OpenSSL 1.0.1 および 1.0.2g より前の OpenSSL 1.0.2 における crypto/bn/bn_exp.c の MOD_EXP_CTIME_COPY_FROM_PREBUF 関数は、冪剰余計算中にキャッシュバンクのアクセス回数を適切に扱っていません。これにより、ローカルのユーザーが、同じ Intel Sandy Bridge CPU コアで細工されたアプリケーションを被害者として実行し、キャッシュバンクの競合を利用することで、RSA キーをより簡単に発見できるようになります（別名「CacheBleed」攻撃）。

検出

F5 Networks BIG-IP：OpenSSL 脆弱性（SOL79215841）

medium Nessus プラグイン ID 93203

変更ログが見つかりません