CVE-2024-13176

Zusammenfassung

Problemzusammenfassung: In der ECDSA-Signaturberechnung existiert ein Timing-Seitenkanal, der möglicherweise die Wiederherstellung des privaten Schlüssels ermöglichen könnte. Auswirkungszusammenfassung: Ein Timing-Seitenkanal in ECDSA-Signaturberechnungen könnte es einem Angreifer ermöglichen, den privaten Schlüssel wiederherzustellen. Die Messung des Timings würde jedoch entweder lokalen Zugriff auf die signierende Anwendung oder eine sehr schnelle Netzwerkverbindung mit niedriger Latenz erfordern. Es gibt ein Timing-Signal von etwa 300 Nanosekunden, wenn das oberste Wort des invertierten ECDSA-Nonce-Werts null ist. Dies kann nur bei einigen der unterstützten elliptischen Kurven mit erheblicher Wahrscheinlichkeit auftreten. Insbesondere die NIST-P-521-Kurve ist betroffen. Um dieses Leck messen zu können, muss sich der Angreiferprozess entweder auf demselben physischen Computer befinden oder über eine sehr schnelle Netzwerkverbindung mit niedriger Latenz verfügen. Aus diesem Grund ist der Schweregrad dieser Schwachstelle Niedrig. Die FIPS-Module in 3.4, 3.3, 3.2, 3.1 und 3.0 sind von diesem Problem betroffen.

• cve-2024-13176-timing-analysisForschung

  Instrumentierte Analyse- und Reproduzierbarkeitsmaterialien für ECDSA-Timing-Leckage in OpenSSL CVE-2024-13176