FreeBSD：polarssl -- 對受保護的 RSA-CRT 實作發動定時攻擊 (ccefac3e-2aed-11e3-af10-000c29789cb5)

medium Nessus Plugin ID 70264

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

PolarSSL 專案報告：

研究人員 Cyril Arnaud 和 Pierre-Alain Fouque 調查 PolarSSL RSA 實作，並在我們使用的 Montgomery 乘法實作中發現一個偏差。因此，他們接著表示可利用此問題對 RSA 金鑰發動攻擊。雖然他們是在本機系統上執行測試攻擊，但似乎有足夠的跡象顯示也可從遠端系統正確執行此攻擊。

如果第三方可傳送任意交握訊息至您的伺服器，則所有 PolarSSL 1.2.9 和 1.3.0 之前的版本皆會受到影響。

如果正確執行，此攻擊會在傳送大量攻擊訊息 (在本機機器上 > 600.000) 以顯示時間差後，洩漏整個私密 RSA 金鑰。