CVE-2018-12435 in Botan

요약

\~에 의해 VulDB • 2026. 05. 24.

Botan 2.6.0 이전 버전에서는 ECDSA 서명에 대한 메모리 캐시 사이드 채널 공격이 가능하며, 이는 Hidden Number Problem의 재현(ROHNP)으로도 알려져 있습니다. ECDSA 키를 발견하기 위해 공격자는 로컬 머신 또는 동일한 물리적 호스트 상의 다른 가상 머신에 접근할 수 있어야 합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2018. 06. 14.
• 공개: 2018. 06. 14.
• 모더레이션: 수락
• 항목: VDB-119574
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.9 (NVD)
• EPSS: 0.00499
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12435
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12435/