Vulnerabilidad en wolfSSL (CVE-2024-1543)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
29/08/2024
Última modificación:
30/08/2024
Descripción
La implementación de T-Table protegida por canal lateral en wolfSSL hasta la versión 5.6.5 protege contra un atacante de canal lateral con resolución de línea de caché. En un entorno controlado como Intel SGX, un atacante puede obtener una resolución de línea de subcaché por instrucción que le permita romper la protección a nivel de línea de caché. Para obtener detalles sobre el ataque, consulte: https://doi.org/10.46586/tches.v2024.i1.457-500
Impacto
Puntuación base 3.x
4.10
Severidad 3.x
MEDIA