在 OpenSSL 1.0.2 版和 1.1.0c 之前的 1.1.0 版中，Broadwell 特定的 Montgomery 乘法程序有進位傳播錯誤，此錯誤發生在輸入長度可整除但超過 256 位元時。分析師表示，不可能發生對 RSA、DSA 和 DH 私密金鑰展開攻擊的情況。這是因為本身即有私密金鑰的運算式並未使用上述有問題的副程式，攻擊者也並未直接選擇輸入上述副程式。否則，此錯誤可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。在諸多 EC 演算法中，只有 Brainpool P-512 曲線受到影響，其中一條曲線可能會攻擊 ECDH 金鑰交涉。

偵測

F5 網路 BIG-IP：OpenSSL 弱點 (K43570545)

medium Nessus Plugin ID 96985

找不到變更記錄