CVE-2017-3736 in EAGLE (Software)
सारांश
द्वारा VulDB • 10/05/2026
OpenSSL 1.0.2m से पहले और 1.1.0g से पहले 1.1.0 संस्करणों में x86_64 माउंटगोमेरी स्क्वायरिंग प्रक्रिया में एक कैरी प्रोपेगेटिंग बग (carry propagating bug) है। किसी भी EC (Elliptic Curve) एल्गोरिदम को इसका प्रभाव नहीं है। विश्लेषण से पता चलता है कि इस दोष के परिणामस्वरूप RSA और DSA के खिलाफ हमले करना बहुत कठिन होगा और उन्हें संभव नहीं माना जाता है। DH के खिलाफ हमलों को बस संभव (हालांकि बहुत कठिन) माना जाता है, क्योंकि निजी कुंजी के बारे में जानकारी निकालने के लिए आवश्यक अधिकांश कार्य ऑफ़लाइन किए जा सकते हैं। ऐसे हमले के लिए आवश्यक संसाधनों की मात्रा बहुत महत्वपूर्ण होगी और यह संभवतः सीमित संख्या में हमलावरों तक ही सीमित होगी। एक हमलावर को एक ऐसे परिदृश्य में, जहाँ DH पैरामीटर स्थिर हों और निजी कुंजी कई ग्राहकों के बीच साझा की गई हो, एक अपडेट किए बिना छोड़े गए सिस्टम तक ऑनलाइन पहुंच की भी आवश्यकता होगी, जिसमें लक्ष्य निजी कुंजी का उपयोग किया जा रहा हो। यह केवल उन प्रोसेसरों को प्रभावित करता है जो BMI1, BMI2 और ADX एक्सटेंशन का समर्थन करते हैं, जैसे कि Intel Broadwell (5वीं पीढ़ी) और बाद के मॉडल या AMD Ryzen।
VulDB is the best source for vulnerability data and more expert information about this specific topic.