CVE-2015-7744
Beschrijving NL
wolfSSL (voorheen CyaSSL) vóór 3.6.8 behandelt fouten die verband houden met het Chinese Remainder Theorem (CRT) -proces niet goed bij het toestaan van kortstondige sleuteluitwisseling zonder weinig geheugenoptimalisaties op een server, waardoor het voor externe aanvallers gemakkelijker wordt om privé-RSA-sleutels te verkrijgen door TLS-handshakes, ook wel een Lenstra-aanval, vast te leggen.
Origineel (Engels) tonen
wolfSSL (formerly CyaSSL) before 3.6.8 does not properly handle faults associated with the Chinese Remainder Theorem (CRT) process when allowing ephemeral key exchange without low memory optimizations on a server, which makes it easier for remote attackers to obtain private RSA keys by capturing TLS handshakes, aka a Lenstra attack.