Beveiligingsadvies

CVE-2016-2178

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2016-06-20 00:00:00

Laatst bijgewerkt 2024-08-05 23:17:50

Toegewezen door redhat

CVSS-score geen score

Status PUBLISHED

Beschrijving

The dsa_sign_setup function in crypto/dsa/dsa_ossl.c in OpenSSL through 1.0.2h does not properly ensure the use of constant-time operations, which makes it easier for local users to discover a DSA private key via a timing side-channel attack.

← Alle CVE's bekijken Bekijk op cve.org ↗