5.1

CVE-2005-1797

The design of Advanced Encryption Standard (AES), aka Rijndael, allows remote attackers to recover AES keys via timing attacks on S-box lookups, which are difficult to perform in constant time in AES implementations.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
OpenSSL ≫ OpenSSL Version 0.9.1c
OpenSSL ≫ OpenSSL Version 0.9.2b
OpenSSL ≫ OpenSSL Version 0.9.3
OpenSSL ≫ OpenSSL Version 0.9.4
OpenSSL ≫ OpenSSL Version 0.9.5
OpenSSL ≫ OpenSSL Version 0.9.5a
OpenSSL ≫ OpenSSL Version 0.9.6
OpenSSL ≫ OpenSSL Version 0.9.6a
OpenSSL ≫ OpenSSL Version 0.9.6b
OpenSSL ≫ OpenSSL Version 0.9.6c
OpenSSL ≫ OpenSSL Version 0.9.6d
OpenSSL ≫ OpenSSL Version 0.9.6e
OpenSSL ≫ OpenSSL Version 0.9.6f
OpenSSL ≫ OpenSSL Version 0.9.6g
OpenSSL ≫ OpenSSL Version 0.9.6h
OpenSSL ≫ OpenSSL Version 0.9.6i
OpenSSL ≫ OpenSSL Version 0.9.6j
OpenSSL ≫ OpenSSL Version 0.9.6k
OpenSSL ≫ OpenSSL Version 0.9.6l
OpenSSL ≫ OpenSSL Version 0.9.6m
OpenSSL ≫ OpenSSL Version 0.9.7
OpenSSL ≫ OpenSSL Version 0.9.7 Update beta1
OpenSSL ≫ OpenSSL Version 0.9.7 Update beta2
OpenSSL ≫ OpenSSL Version 0.9.7 Update beta3
OpenSSL ≫ OpenSSL Version 0.9.7a
OpenSSL ≫ OpenSSL Version 0.9.7b
OpenSSL ≫ OpenSSL Version 0.9.7c
OpenSSL ≫ OpenSSL Version 0.9.7d
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.74% 0.497
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5.1 4.9 6.4
AV:N/AC:H/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://cr.yp.to/antiforgery/cachetiming-20050414.pdf
Vendor Advisory
http://www.securityfocus.com/bid/13785
Vendor Advisory