CVE-2024-5288 in wolfSSL
요약
\~에 의해 VulDB • 2026. 06. 28.
wolfSSL 5.7.0 이전 버전에서 취약점이 발견되었습니다. Rowhammer를 통한 safe-error 공격, 즉 FAULT+PROBE 기법을 통해 ECDSA 키가 유출될 수 있습니다. 서명 작업(예: 서버 측 TLS 연결) 시 WOLFSSL_CHECK_SIG_FAULTS 옵션이 사용되면 오류 발생 시 연결이 중단됩니다. 그러나 특정 비율의 연결 요청을 처리하는 고급 기술을 활용하면 ECDSA 키를 복원할 수 있는 성공률을 확보할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.