OpenSSL AES 时序攻击
medium Nessus 插件 ID 17769
语言：
简介
远程服务器受到时序攻击的影响。描述
在 AES 实现中，很难以恒定时间执行 S-box 查找。理论上，远程攻击者可通过对这些 S-box 查找执行时序攻击来恢复 AES 密钥。尚未获知实际的远程攻击实现。解决方案
暂时未知。另见
插件详情
严重性: Medium
ID: 17769
文件名: openssl_AES_timing_attack.nasl
版本: 1.4
类型: remote
系列: Web Servers
发布时间: 2012/1/4
最近更新时间: 2024/10/7
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 5.1
时间分数: 3.8
矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:openssl:openssl
必需的 KB 项: Settings/ParanoidReport, openssl/port, Settings/PCI_DSS
易利用性: No known exploits are available
漏洞发布日期: 2005/5/26
参考资料信息
CVE: CVE-2005-1797
BID: 13785