CVE-2014-0076 in Apple Mac OS X
要約 (英語)
The Montgomery ladder implementation in OpenSSL through 1.0.0l does not ensure that certain swap operations have a constant-time behavior, which makes it easier for local users to obtain ECDSA nonces via a FLUSH+RELOAD cache side-channel attack.
予約する
2013年12月03日
公開
2014年03月25日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 67655 | Apple Mac OS X OpenSSL 弱い暗号化 | 310 | 未定義 | 公式な修正 | CVE-2014-0076 |
| 12686 | OpenSSL ECDSA 弱い暗号化 | 310 | 未実証 | 公式な修正 | CVE-2014-0076 |