CVE-2024-13176

सारांश

मुद्दा सारांश: ECDSA हस्ताक्षर गणना में एक टाइमिंग साइड-चैनल मौजूद है जो संभावित रूप से निजी कुंजी को पुनर्प्राप्त करने की अनुमति दे सकता है। प्रभाव सारांश: ECDSA हस्ताक्षर गणनाओं में एक टाइमिंग साइड-चैनल किसी हमलावर द्वारा निजी कुंजी को पुनर्प्राप्त करने की अनुमति दे सकता है। हालाँकि, टाइमिंग मापने के लिए या तो हस्ताक्षर करने वाले एप्लिकेशन तक स्थानीय पहुँच की आवश्यकता होगी या कम विलंबता वाले बहुत तेज़ नेटवर्क कनेक्शन की आवश्यकता होगी। जब उलटे ECDSA nonce मान का शीर्ष शब्द शून्य होता है, तो लगभग 300 नैनोसेकंड का टाइमिंग सिग्नल होता है। यह केवल कुछ समर्थित अण्डाकार वक्रों के लिए महत्वपूर्ण संभावना के साथ हो सकता है। विशेष रूप से, NIST P-521 वक्र प्रभावित है। इस लीक को मापने में सक्षम होने के लिए, हमलावर प्रक्रिया या तो उसी भौतिक कंप्यूटर पर स्थित होनी चाहिए या उसके पास कम विलंबता वाला बहुत तेज़ नेटवर्क कनेक्शन होना चाहिए। इस कारण से इस भेद्यता की गंभीरता कम है। FIPS मॉड्यूल 3.4, 3.3, 3.2, 3.1 और 3.0 इस मुद्दे से प्रभावित हैं।

• cve-2024-13176-timing-analysisअनुसंधान

  OpenSSL CVE-2024-13176 में ECDSA टाइमिंग लीकेज के लिए इंस्ट्रूमेंटेड विश्लेषण और पुनरुत्पादन सामग्री