CVE-2015-2141 — libcrypto++ - security update

描述

The InvertibleRWFunction::CalculateInverse function in rw.cpp in libcrypt++ 5.6.2 does not properly blind private key operations for the Rabin-Williams digital signature algorithm, which allows remote attackers to obtain private keys via a timing attack.

如何修補 CVE-2015-2141

要修補 CVE-2015-2141,請將受影響套件升級到下列已修補版本。

Debian/libcrypto++—升級至 5.6.1-7 或更新版本
Debian/libcrypto++—升級至 5.6.0-6+deb6u1 或更新版本
Debian/libcrypto++—升級至 5.6.1-6+deb7u1 或更新版本

CVE-2015-2141 正在被利用嗎?

低 — EPSS 為 2.9%,目前沒有觀察到大規模利用活動。

受影響套件(3)

from 0, < 5.6.1-7
from 0, < 5.6.0-6+deb6u1
from 0, < 5.6.1-6+deb7u1

參考連結(1)

ADVISORYsecurity-tracker.debian.org/tracker/CVE-2015-2141