1. CVE-Search
  2. CVE-2016-7438
ID CVE-2016-7438
Summary The C software implementation of ECC in wolfSSL (formerly CyaSSL) before 3.9.10 makes it easier for local users to discover RSA keys by leveraging cache-bank hit differences.
References
Vulnerable Configurations
  • cpe:2.3:a:wolfssl:wolfssl:0.5:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:1.8.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:1.8.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:1.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:1.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.5:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.5:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.9.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.9.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.4.8:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.4.8:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.8:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.8:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.9:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.9:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.8:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.8:*:*:*:*:*:*:*
CVSS
Base: 2.1 (as of 24-12-2016 - 02:59)
Impact:
Exploitability:
CWE CWE-310
CAPEC
  • Signature Spoofing by Key Recreation
    An attacker obtains an authoritative or reputable signer's private signature key by exploiting a cryptographic weakness in the signature algorithm or pseudorandom number generation and then uses this key to forge signatures from the original signer to mislead a victim into performing actions that benefit the attacker.
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:L/AC:L/Au:N/C:P/I:N/A:N
refmap via4
bid 95066
confirm https://wolfssl.com/wolfSSL/Blog/Entries/2016/9/26_wolfSSL_3.9.10_Vulnerability_Fixes.html
Last major update 24-12-2016 - 02:59
Published 13-12-2016 - 16:59
Last modified 24-12-2016 - 02:59
Back to Top