Vulnerabilidad en OpenSSL en Gaisler Research LEON3 SoC sobre Xilinx Virtex-II Pro FPGA (CVE-2010-0928)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-310 Errores criptográficos

Fecha de publicación:

05/03/2010

Última modificación:

11/04/2025

Descripción

OpenSSL 0.9.8i en Gaisler Research LEON3 SoC sobre Xilinx Virtex-II Pro FPGA utiliza un algoritmo Fixed Width Exponentiation (FWE) para ciertos calculos de firma, el cual no verifica previamente la firma del cliente, lo que hace que atacantes proximos fisicamente puedan determinar la clave privada a traves de una modificacion del voltaje del microprocesador, relacionado con el ataque "fault-based attack."

Impacto

Vector 2.0

AV:L/AC:H/Au:N/C:C/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.00 MEDIA
Vector: AV:L/AC:H/Au:N/C:C/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno