CVE:CVE-2013-5915
CNNVD:CNNVD-201310-010
Offspark PolarSSL是荷兰Offspark公司的一个SSL加密库。该库具有便于移植和集成的特点。
PolarSSL 1.2.8及之前的版本中的RSA-CRT实现中存在安全漏洞，该漏洞源于程序没有正确执行Montgomery乘法。远程攻击者可利用该漏洞实施抗计时旁路攻击，并检索RSA私钥。
solution:Upgrade polarssl polarssl to a higher version than 1.2.8,0.10.0,0.10.1,0.11.0,0.11.1,0.12.0,0.12.1,0.13.1,0.14.0,0.14.2,0.14.3,0.99:pre1,0.99:pre3,0.99:pre4,0.99:pre5,1.0.0,1.1.0,1.1.0:rc0,1.1.0:rc1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.8,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,and avoid the version (,1.2.8],0.10.0,0.10.1,0.11.0,0.11.1,0.12.0,0.12.1,0.13.1,0.14.0,0.14.2,0.14.3,0.99:pre1,0.99:pre3,0.99:pre4,0.99:pre5,1.0.0,1.1.0,1.1.0:rc0,1.1.0:rc1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.8,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7