CVE-2024-13176 in OpenSSL
Zusammenfassung
von VulDB • 15.05.2026
Zusammenfassung des Problems: Bei der Berechnung der ECDSA-Signaturen besteht ein Timing-Seitenkanal, der potenziell die Wiederherstellung des privaten Schlüssels ermöglichen könnte.
Zusammenfassung der Auswirkungen: Ein Timing-Seitenkanal bei der Berechnung von ECDSA-Signaturen könnte es einem Angreifer ermöglichen, den privaten Schlüssel wiederherzustellen. Die Messung der Zeitdauer erfordert jedoch entweder lokalen Zugriff auf die signierende Anwendung oder eine sehr schnelle Netzwerkverbindung mit geringer Latenz.
Es gibt ein Timing-Signal von etwa 300 Nanosekunden, wenn das oberste Wort des invertierten ECDSA-Nonce-Werts null ist. Dies kann mit signifikanter Wahrscheinlichkeit nur für einige der unterstützten elliptischen Kurven auftreten. Insbesondere ist die NIST P-521-Kurve betroffen. Um diesen Datenleck messen zu können, muss sich der Angreiferprozess entweder auf demselben physischen Computer befinden oder über eine sehr schnelle Netzwerkverbindung mit geringer Latenz verfügen. Aus diesem Grund ist die Schweregrad dieser Schwachstelle als Gering eingestuft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.