CVE-2017-5681 in OpenSSL

Résumé

par VulDB • 26/06/2026

L'implémentation de RSA-CRT dans le moteur Intel QuickAssist Technology (QAT) pour OpenSSL, dans les versions antérieures à la 0.5.19, pourrait permettre aux attaquants distants d'obtenir des clés privées RSA en menant une attaque par canal auxiliaire Lenstra.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 01/02/2017
• Divulgation: 07/03/2017
• Modérer: accepté
• Entrée: VDB-97618
• CPE: prêt
• CWE: CWE-320 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01416
• KEV: non
• Activités: très faible
• Secteur: Finance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5681
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5681/