p PatchFirst

CVE-2003-0147

CVE-2003-0147

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenSSL does not use RSA blinding by default, which allows local and remote attackers to obtain the server's private key by determining factors using timing differences on (1) the number of extra reductions during Montgomery reduction, and (2) the use of different integer multiplication algorithms ("Karatsuba" and normal).

EPSS 7,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · network

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • openssl Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.9.7b-1

    Mettez à jour vers 0.9.7b-1

  • openssl Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.9.7b-1

    Mettez à jour vers 0.9.7b-1

  • openssl Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.9.7b-1

    Mettez à jour vers 0.9.7b-1

Sources originales

Vérifiez votre serveur →