Résumé
généré automatiquement à partir des données NVDOpenSSL n'active pas par défaut le RSA blinding, ce qui permet à des attaquants locaux ou distants de retrouver la clé privée du serveur. L'attaque exploite des différences de temps de traitement, liées au nombre de réductions supplémentaires lors de la réduction de Montgomery et à l'usage d'algorithmes de multiplication d'entiers distincts (Karatsuba et classique). Sont listés openssl (0.9.6 à 0.9.6d), openpkg (1.1, 1.2) et stunnel (3.7 à 3.11). Score CVSS v2.0 de 5.0 (MEDIUM).
Description NVD (anglais)
OpenSSL does not use RSA blinding by default, which allows local and remote attackers to obtain the server's private key by determining factors using timing differences on (1) the number of extra reductions during Montgomery reduction, and (2) the use of different integer multiplication algorithms ("Karatsuba" and normal).
EPSS · FIRST.org
7,1 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 94 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 31 mars 2003
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (54)
- http://www.kb.cert.org/vuls/id/997481Third Party AdvisoryUS Government Resource
- + 39 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.