PolarSSL 项目报告：

研究人员 Cyril Arnaud 和 Pierre-Alain Fouque 调查了 PolarSSL RSA 实现，在我们使用的 Montgomery 乘法实现中发现了偏差。因此显示可将其用于对 RSA 密钥发起攻击。尽管其测试攻击是在本地系统中执行的，但是似乎有足够的迹象表明也可以从远程系统正确执行。

如果第三方向您的服务器发送任意握手消息，则所有低于 PolarSSL 1.2.9 和 1.3.0 的版本都受到影响。

如果正确执行，发送大量攻击消息（本地计算机上超过 60 万条）以显示时序差异之后，此攻击将暴露整个私有 RSA 密钥。

检测

FreeBSD：polarssl -- 针对受保护的 RSA-CRT 实现的时序攻击 (ccefac3e-2aed-11e3-af10-000c29789cb5)

medium Nessus 插件 ID 70264

未找到变更日志