CVE-2015-5738
Beschrijving NL
De RSA-CRT-implementatie in de Cavium Software Development Kit (SDK) 2.x, bij gebruik op OCTEON II CN6xxx-hardware op Linux om TLS te ondersteunen met Perfect Forward Secrecy (PFS), maakt het voor externe aanvallers gemakkelijker om privé RSA-sleutels te verkrijgen door een Lenstra zijkanaalaanval uit te voeren.
Origineel (Engels) tonen
The RSA-CRT implementation in the Cavium Software Development Kit (SDK) 2.x, when used on OCTEON II CN6xxx Hardware on Linux to support TLS with Perfect Forward Secrecy (PFS), makes it easier for remote attackers to obtain private RSA keys by conducting a Lenstra side-channel attack.