| Title | マルチコア CPU の共有 L3 キャッシュに対するサイドチャネル攻撃 |
|---|---|
| Summary | マルチコア CPU の共有 L3 キャッシュに対するサイドチャネル攻撃手法が公開されています。 詳しくは、以下のページをご確認ください。 Flush+Reload: a High Resolution, Low Noise, L3 Cache Side-Channel Attack http://eprint.iacr.org/2013/448.pdf この問題は情報漏えい (CWE-200) の脆弱性の一種です。 |
| Possible impacts | 共有 L3 キャッシュを通じて、他のプロセスからメモリ内容を推測される可能性があります。結果として、機密情報などを取得される可能性があります。 Flush+Reload: a High Resolution, Low Noise, L3 Cache Side-Channel Attack では、Intel Ivy Bridge プラットフォーム上で本攻撃手法を適用することで、GnuPG の RSA 秘密鍵を 98% まで復元できることが示されています。 |
| Solution | [アップデートする] 各開発者が提供する情報や、VU#976534 の Vendor Information をもとに、該当する製品をアップデートしてください。 GnuPG は本脆弱性の対策版として GnuPG 1.4.14 と Libgcrypt 1.5.3 を公開しています。 [ワークアラウンドを実施する] ハイパーバイザ型の仮想環境では、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 * memory page de-duplication 機能を無効にする |
| Publication Date | July 29, 2013, midnight |
| Registration Date | Aug. 21, 2013, 8:09 p.m. |
| Last Update | May 23, 2014, 2:52 p.m. |
| CVSS2.0 : 注意 | |
| Score | 1.9 |
|---|---|
| Vector | AV:L/AC:M/Au:N/C:P/I:N/A:N |
| オラクル |
| Oracle Solaris 10 |
| Oracle Solaris 11.1 |
| GNU Project |
| GnuPG 1.4.14 未満 |
| GnuPG 2.0.x |
| Libgcrypt 1.5.3 未満 |
| Debian |
| Debian GNU/Linux 6.0 |
| Debian GNU/Linux 7.0 |
| Novell |
| openSUSE 12.2 |
| openSUSE 12.3 |
| Canonical |
| Ubuntu 10.04 LTS |
| Ubuntu 12.04 LTS |
| Ubuntu 12.10 |
| Ubuntu 13.04 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年08月21日] 掲載 [2013年10月04日] タイトル：内容を更新 概要：内容を更新 影響を受けるシステム：内容を更新 想定される影響：内容を更新 対策：内容を更新 参考情報：JVN (JVNVU#94473961) を追加 参考情報：US-CERT Vulnerability Note (VU#976534) を追加 参考情報：関連文書 (Flush+Reload: a High Resolution, Low Noise, L3 Cache Side-Channel Attack) を追加 [2013年10月23日] CVSS による深刻度：内容を更新 [2013年10月28日] 影響を受けるシステム：内容を更新 [2013年11月11日] ベンダ情報：レッドハット (RHSA-2013:1457) を追加 [2014年05月14日] ベンダ情報：オラクル (CVE-2013-4242 Information Disclosure vulnerability in libgcrypt) を追加 [2014年05月23日] 影響を受けるシステム：内容を更新 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | GnuPG before 1.4.14, and Libgcrypt before 1.5.3 as used in GnuPG 2.0.x and possibly other products, allows local users to obtain private RSA keys via a cache side-channel attack involving the L3 cache, aka Flush+Reload. |
|---|---|
| Publication Date | Aug. 20, 2013, 8:55 a.m. |
| Registration Date | Jan. 26, 2021, 3:42 p.m. |
| Last Update | Nov. 21, 2024, 10:55 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:canonical:ubuntu_linux:13.04:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:debian:debian_linux:6.0:*:*:*:*:*:*:* | |||||
| Configuration3 | or higher | or less | more than | less than | |
| cpe:2.3:a:gnupg:gnupg:0.9.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.9.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.9.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:*:*:*:*:*:*:*:* | 1.4.13 | ||||
| cpe:2.3:a:gnupg:gnupg:1.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.2.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.3.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.9.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.3.93:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.9.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.4.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.2.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.9.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.9.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.9.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.0.0:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.2.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.9.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.4.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.3.92:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.2.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.3.91:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.2.1:windows:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.0.5:-:win32:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.0.4:-:win32:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.9.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.4.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.9.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.2.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.4.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.9.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.3.90:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:1.3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:0.4.5:*:*:*:*:*:*:* | |||||
| Configuration4 | or higher | or less | more than | less than | |
| cpe:2.3:a:gnupg:gnupg:2.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:gnupg:2.0.19:*:*:*:*:*:*:* | |||||
| Configuration5 | or higher | or less | more than | less than | |
| cpe:2.3:a:gnupg:libgcrypt:1.4.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:libgcrypt:1.4.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:libgcrypt:1.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:libgcrypt:*:*:*:*:*:*:*:* | 1.5.2 | ||||
| cpe:2.3:a:gnupg:libgcrypt:1.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:libgcrypt:1.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:libgcrypt:1.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnupg:libgcrypt:1.4.5:*:*:*:*:*:*:* | |||||
| Configuration6 | or higher | or less | more than | less than | |
| cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:12.2:*:*:*:*:*:*:* | |||||