Исходное описание
OpenSSL does not use RSA blinding by default, which allows local and remote attackers to obtain the server's private key by determining factors using timing differences on (1) the number of extra reductions during Montgomery reduction, and (2) the use of different integer multiplication algorithms ("Karatsuba" and normal).
Затронутое ПО
- OpenSSL = 0.9.6a= 0.9.6i= 0.9.6h= 0.9.6e= 0.9.7= 0.9.6b точное совпадение
Подробности
- Опубликовано
- 2003-03-31
- Последнее изменение
- 2026-06-16
- Вектор CVSS
AV:N/AC:L/Au:N/C:P/I:N/A:N
Ссылки
- cve.org/CVE-2003-0147
- nvd.nist.gov/vuln/detail/CVE-2003-0147
- archives.neohapsis.com/archives/vulnwatch/2003-q1/0130.html
- crypto.stanford.edu/~dabo/papers/ssl-timing.pdf
- distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000625
- marc.info/?l=bugtraq&m=104766550528628&w=2
- marc.info/?l=bugtraq&m=104792570615648&w=2
- marc.info/?l=bugtraq&m=104819602408063&w=2
- marc.info/?l=bugtraq&m=104829040921835&w=2
- marc.info/?l=bugtraq&m=104861762028637&w=2
- www.debian.org/security/2003/dsa-288
- www.gentoo.org/security/en/glsa/glsa-200303-23.xml
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Этот продукт использует данные NVD API, но не одобрен и не сертифицирован NVD. CVE® — зарегистрированный товарный знак The MITRE Corporation; записи CVE используются в соответствии с Условиями использования CVE Program.