漏洞信息详情

Advanced Encryption Standard缓存定时密钥泄露漏洞

• CNNVD编号：CNNVD-200505-1213
• 危害等级： 中危
  
• CVE编号： CVE-2005-1797
• 漏洞类型： 设计错误
• 发布时间： 2005-05-26
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： openssl
• 漏洞来源： Discovery of this ...

漏洞简介

Advanced Encryption Standard (AES)，又称Rijndael，的设计允许远程攻击者通过对S-box查询的定时攻击来恢复AES密钥，这在AES实施中的常数时间内难以执行。

漏洞公告

参考网址

来源: BID

名称: 13785

链接:http://www.securityfocus.com/bid/13785

来源: MISC

链接:http://cr.yp.to/antiforgery/cachetiming-20050414.pdf

受影响实体

• Openssl Openssl:0.9.7d  
• Openssl Openssl:0.9.7c  
• Openssl Openssl:0.9.7b  
• Openssl Openssl:0.9.7a  
• Openssl Openssl:0.9.7:Beta3  

补丁

暂无