Heimdall Security Logo

CVE-2018-0495

Vulnérabilité non évaluée dans Libgcrypt before 1.7.10 and 1.8.x before 1.8.3

CVSS 0.0 · Non évaluée
EPSS 0.9%
Libgcrypt before 1.7.10 and 1.8.x before 1.8.3•Versions : Libgcrypt before 1.7.10 and 1.8.x before 1.8.3

Description

Libgcrypt before 1.7.10 and 1.8.x before 1.8.3 allows a memory-cache side-channel attack on ECDSA signatures that can be mitigated through the use of blinding during the signing process in the _gcry_ecc_ecdsa_sign function in cipher/ecc-ecdsa.c, aka the Return Of the Hidden Number Problem or ROHNP. To discover an ECDSA key, the attacker needs access to either the local machine or a different virtual machine on the same physical host.

Gravité et risque d'exploitation

CVE-2018-0495 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.89 %, ce qui la place devant 58.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Libgcrypt before 1.7.10 and 1.8.x before 1.8.3 (versions Libgcrypt before 1.7.10 and 1.8.x before 1.8.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE