OpenSSL 3.0.0 through 3.3.2 on the PowerPC architecture is vulnerable to a Minerva attack, exploitable by measuring the time of signing of random messages using the EVP_DigestSign API, and then using the private key to extract the K value (nonce) from the signatures. Next, based on the bit size of the extracted nonce, one can compare the signing time of full-sized nonces to signatures that used smaller nonces, via statistical tests. There is a side-channel in the P-364 curve that allows private key extraction (also, there is a dependency between the bit size of K and the size of the side channel). NOTE:
This CVE is disputed because the OpenSSL security policy explicitly notes that any side channels which require same physical system to be detected are outside of the threat model for the software. The timing signal is so small that it is infeasible to be detected without having the attacking process running on the same physical system.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PowerPC 架構上的 OpenSSL 3.0.0 至 3.3.2 容易受到 Minerva 攻擊其可透過使用 EVP_DigestSign API 測量簽署隨機訊息的時間然後使用私密金鑰從簽章中擷取 K 值 (nonce) 來惡意利用。接著根據擷取 nonce 的位元大小可透過統計測試比較完整大小 nonce 的簽署時間與使用較小 nonce 的簽章時間。P-364 曲線中有一個旁路允許私密金鑰擷取 (此外K 的位元大小與旁路大小之間存在相依性)。注意此 CVE 存有爭議因為 OpenSSL 安全性原則明確指出需要偵測相同實體系統的任何旁路通道都不屬於該軟體的威脅模型。定時訊號非常小如果沒有在相同實體系統上執行攻擊處理程序就無法偵測到。 (CVE-2025-27587)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PowerPC 架构上的 OpenSSL 3.0.0 到 3.3.2 容易受到 Minerva 攻击可通过以下方式利用利用 EVP_DigestSign API 测量使用 EVP_DigestSign API 测量随机消息的签名时间然后使用私钥从签名中提取 K 值nonce 。接下来根据提取的临时信息的位大小通过统计测试可以比较全尺寸临时信息与使用较小临时信息的签名时间。在 P-364 曲线中存在边信道其允许私钥提取K 的位大小和边信道大小之间也存在依存关系。注意此 CVE 存在争议因为 OpenSSL 安全策略明确指出需要检测相同物理系统的任何边信道都不属于该软件的威胁模型之内。时序信号非常小如果攻击进程不在同一物理系统上运行则无法检测到该信号。 (CVE-2025-27587)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1550-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Security:

    - CVE-2025-27587: PPC アーキテクチャで ECDSA と共に使用される際の P-384 実装におけるタイミングサイドチャネルの脆弱性 (bsc#1240366)。
    - ssl_lib.c の handshake_func にアクセスする前の NULL ポインターチェックの欠落 (bsc#1240607)。

    FIPS：

    - OpenSSL 設定で EMS を無効にすると、sshd が起動しなくなります (bsc#1230959、bsc#1232326、bsc#1231748)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02042-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27587ECDSA で使用する際の P-384 実装におけるタイミングサイドチャネルの脆弱性bsc#1243459。
    - RFC7250CVE-2024-12797認証されていないサーバーとのハンドシェイクが期待通りに中止されないことを修正しました。
    (bsc#1236599)
    - CVE-2024-13176ECDSA 署名計算でのタイミングサイドチャネルを修正しましたbsc#1236136

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PowerPC アーキテクチャ上の OpenSSL 3.0.0 から 3.3.2 は、Minerva 攻撃に脆弱であり、EVP_DigestSign API を使用してランダムメッセージの署名時間を測定し、秘密鍵を使用して署名から K 値nonceを抽出することで悪用可能です。 。次に、抽出された nonce のビットサイズに基づいて、統計テストを介して、フルサイズの nonce の署名時間をより小さい nonce を使用した署名と比較できます。P-364 カーブにサイドチャネルがあり、秘密鍵抽出が可能ですまた、K のビットサイズとサイドチャネルのサイズの間にも依存関係があります。注 OpenSSL セキュリティポリシーが、検出するために同じ物理システムを必要とするサイドチャネルはソフトウェアの脅威モデル外にあることを明示的に指摘しているため、この CVE は異議申し立てされています。タイミングシグナルは非常に小さいため、同じ物理システム上で攻撃プロセスを実行することなく検出することは不可能です。CVE-2025-27587

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02236-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27587P-384 での Minerva サイドチャネルの脆弱性が修正されましたbsc#1240366

    - mdless cms 署名サポートをバックポート [jsc#PED-12895]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:1550-1 advisory.

    Security:

    - CVE-2025-27587: Timing side channel vulnerability in the P-384       implementation when used with ECDSA in the PPC architecture (bsc#1240366).
    - Missing null pointer check before accessing handshake_func in ssl_lib.c (bsc#1240607).

    FIPS:

    - Disabling EMS in OpenSSL configuration prevents sshd from starting (bsc#1230959, bsc#1232326,     bsc#1231748).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02042-1 advisory.

    - CVE-2025-27587: timing side-channel vulnerability in the P-384 implementation when used with ECDSA     (bsc#1243459).
    - CVE-2024-12797: Fixed that RFC7250 handshakes with unauthenticated servers don't abort as expected.
    (bsc#1236599)
    - CVE-2024-13176: Fixed timing side-channel in ECDSA signature computation (bsc#1236136)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenSSL 3.0.0 through 3.3.2 on the PowerPC architecture is vulnerable to a Minerva attack, exploitable by     measuring the time of signing of random messages using the EVP_DigestSign API, and then using the private     key to extract the K value (nonce) from the signatures. Next, based on the bit size of the extracted     nonce, one can compare the signing time of full-sized nonces to signatures that used smaller nonces, via     statistical tests. There is a side-channel in the P-364 curve that allows private key extraction (also,     there is a dependency between the bit size of K and the size of the side channel). NOTE: This CVE is     disputed because the OpenSSL security policy explicitly notes that any side channels which require same     physical system to be detected are outside of the threat model for the software. The timing signal is so     small that it is infeasible to be detected without having the attacking process running on the same     physical system. (CVE-2025-27587)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:02236-1 advisory.

    - CVE-2025-27587: Fixed Minerva side channel vulnerability in P-384 (bsc#1240366).

    - Backport mdless cms signing support [jsc#PED-12895]

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
505127	Siemens SCALANCE and RUGGEDCOM Covert Timing Channel (CVE-2025-27587)	Tenable OT Security	Tenable.ot	2026/2/10	2026/3/5	medium
258880	Linux Distros 未修補的弱點：CVE-2025-27587	Nessus	Misc.	2025/8/30	2026/1/15	medium
258880	Linux Distros 未修补的漏洞：CVE-2025-27587	Nessus	Misc.	2025/8/30	2026/1/15	medium
236791	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : openssl-3 (SUSE-SU-2025:1550-1)	Nessus	SuSE Local Security Checks	2025/5/15	2025/5/29	medium
240596	SUSE SLED15 / SLES15 セキュリティ更新 openssl-3SUSE-SU-2025:02042-1	Nessus	SuSE Local Security Checks	2025/6/26	2025/6/26	medium
258880	Linux Distros のパッチ未適用の脆弱性: CVE-2025-27587	Nessus	Misc.	2025/8/30	2026/1/15	medium
241508	SUSE SLED15 / SLES15 セキュリティ更新 openssl-3SUSE-SU-2025:02236-1	Nessus	SuSE Local Security Checks	2025/7/8	2025/7/8	medium
236791	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : openssl-3 (SUSE-SU-2025:1550-1)	Nessus	SuSE Local Security Checks	2025/5/15	2025/5/29	medium
240596	SUSE SLED15 / SLES15 Security Update : openssl-3 (SUSE-SU-2025:02042-1)	Nessus	SuSE Local Security Checks	2025/6/26	2025/6/26	medium
258880	Linux Distros Unpatched Vulnerability : CVE-2025-27587	Nessus	Misc.	2025/8/30	2026/1/15	medium
241508	SUSE SLED15 / SLES15 Security Update : openssl-3 (SUSE-SU-2025:02236-1)	Nessus	SuSE Local Security Checks	2025/7/8	2025/7/8	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium