CVE-2024-13176

Résumé

Résumé du problème : Un canal auxiliaire temporel qui pourrait potentiellement permettre de récupérer la clé privée existe dans le calcul de la signature ECDSA. Résumé de l'impact : Un canal auxiliaire temporel dans les calculs de signature ECDSA pourrait permettre à un attaquant de récupérer la clé privée. Cependant, mesurer le timing nécessiterait soit un accès local à l'application de signature, soit une connexion réseau très rapide avec une faible latence. Il existe un signal temporel d'environ 300 nanosecondes lorsque le mot de poids fort de la valeur de nonce ECDSA inversée est nul. Cela ne peut se produire avec une probabilité significative que pour certaines des courbes elliptiques prises en charge. En particulier, la courbe NIST P-521 est affectée. Pour pouvoir mesurer cette fuite, le processus de l'attaquant doit soit se trouver sur le même ordinateur physique, soit disposer d'une connexion réseau très rapide avec une faible latence. Pour cette raison, la gravité de cette vulnérabilité est faible. Les modules FIPS dans les versions 3.4, 3.3, 3.2, 3.1 et 3.0 sont affectés par ce problème.

• cve-2024-13176-timing-analysisRecherche

  Analyse instrumentée et matériel de reproductibilité pour la fuite temporelle ECDSA dans OpenSSL CVE-2024-13176