Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-12437

Опубликовано: 15 июн. 2018
Источник: nvd
CVSS3: 4.9
CVSS2: 1.9
EPSS Низкий

Описание

LibTomCrypt through 1.18.1 allows a memory-cache side-channel attack on ECDSA signatures, aka the Return Of the Hidden Number Problem or ROHNP. To discover an ECDSA key, the attacker needs access to either the local machine or a different virtual machine on the same physical host.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:libtom:libtomcrypt:*:*:*:*:*:*:*:*
Версия до 1.18.1 (включая)
Конфигурация 2
cpe:2.3:o:linaro:op-tee:*:*:*:*:*:*:*:*
Версия до 3.5.0 (включая)

EPSS

Процентиль: 24%
0.00082
Низкий

4.9 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 4.9
ubuntu
больше 7 лет назад

LibTomCrypt through 1.18.1 allows a memory-cache side-channel attack on ECDSA signatures, aka the Return Of the Hidden Number Problem or ROHNP. To discover an ECDSA key, the attacker needs access to either the local machine or a different virtual machine on the same physical host.

CVSS3: 5.5
redhat
больше 7 лет назад

LibTomCrypt through 1.18.1 allows a memory-cache side-channel attack on ECDSA signatures, aka the Return Of the Hidden Number Problem or ROHNP. To discover an ECDSA key, the attacker needs access to either the local machine or a different virtual machine on the same physical host.

CVSS3: 4.9
debian
больше 7 лет назад

LibTomCrypt through 1.18.1 allows a memory-cache side-channel attack o ...

EPSS

Процентиль: 24%
0.00082
Низкий

4.9 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-200