Неавторизованный доступ

Уровень опасности

Высокая (5.1)

Оценка CVSS

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Производитель ПО

OpenSSL Project

Наименование ПО

OpenSSL (0.9.0, 0.9.7d)

Описание

Advanced Encryption Standard (AES), также называемый Rijndael, позволяет злоумышленникам, действующим удаленно, восстановить AES-ключи, используя временные атаки на S-box, которые сложно осуществить с постоянными временным затратами в реализациях AES.

Как исправить

Обновление не выпущено.
http://www.openssl.org/

Ссылки

MISC (http://cr.yp.to/antiforgery/cachetiming-20050414.pdf): http://cr.yp.to/antiforgery/cachetiming-20050414.pdf
BID (13785): http://www.securityfocus.com/bid/13785

Назад к списку уязвимостей

Неавторизованный доступ

Карточка уязвимости

Характеристики уязвимости