Уязвимость программного обеспечения Cisco IPS, позволяющая злоумышленнику получить одноразовый код (nonce) ECDSA

Уязвимость существует в реализации алгоритма Монтгомери в OpenSSL из-за временного непостоянства операций подкачки. Эксплуатация данной уязвимости позволяет локальным пользователям получить одноразовый код (nonce) ECDSA при помощи атаки по сторонним каналам на кэш с использованием техники FLUSH+RELOAD.

CVE: CVE-2014-0076, Cisco ID:CSCup22563, Cisco ID:CSCup22652, Cisco ID:CSCup22663, Cisco ID:CSCup22670, ID:183578
CVSS v2.0: 1.9