CVE:CVE-2015-5738
CNNVD:CNNVD-201509-430
Cavium Development Kits（CDK）是美国Cavium公司的一套开发工具包。Cavium Software Development Kit（SDK）是其中的一个软件开发工具包。
Cavium SDK 2.x版本中的RSA-CRT实现过程存在安全漏洞。当使用基于Linux平台的OCTEON II CN6xxx Hardware支持包含Perfect Forward Secrecy (PFS)的TLS时，远程攻击者可通过实施Lenstra旁路攻击利用该漏洞获取私有的RSA密钥。
solution:Upgrade marvell software_development_kit to a higher version than 2.0,and avoid the version 2.0; Upgrade f5 traffix_signaling_delivery_controller to a higher version than 3.5.1,4.4.0,and avoid the version [3.3.2,3.5.1],[4.0.0,4.4.0]