FICHE CVE

CVE-2011-1945

Publiée le 2011-05-31 · Dernière modification le 2026-06-16

The elliptic curve cryptography (ECC) subsystem in OpenSSL 1.0.0d and earlier, when the Elliptic Curve Digital Signature Algorithm (ECDSA) is used for the ECDHE_ECDSA cipher suite, does not properly implement curves over binary fields, which makes it easier for context-dependent attackers to determine private keys via a timing attack and a lattice calculation.

CVSS 2.02.6 FAIBLE

Type de faiblesse

Problèmes de cryptographie · CWE-310

Publiée2011-05-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsÉlevée

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2011-1945

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES