CVE-2024-13176 in OpenSSL
Сводка
по VulDB • 13.06.2026
Сводка по проблеме: В вычислении подписи ECDSA существует временной побочный канал, который потенциально может позволить восстановить закрытый ключ.
Сводка по воздействию: Временной побочный канал в вычислениях подписи ECDSA может позволить злоумышленнику восстановить закрытый ключ. Однако для измерения времени потребуется либо локальный доступ к приложению подписывания, либо очень быстрое сетевое соединение с низкой задержкой.
Существует временной сигнал длительностью около 300 наносекунд, когда старшее слово инвертированного значения ECDSA nonce равно нулю. Это может произойти с существенной вероятностью только для некоторых из поддерживаемых эллиптических кривых. В частности, затронута кривая NIST P-521. Чтобы иметь возможность измерить эту утечку, процесс злоумышленника должен либо находиться на том же физическом компьютере, либо иметь очень быстрое сетевое соединение с низкой задержкой. По этой причине серьезность данной уязвимости оценивается как Низкая.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.