Libgcrypt before 1.7.10 and 1.8.x before 1.8.3 allows a memory-cache side-channel attack on ECDSA signatures that can be mitigated through the use of blinding during the signing process in the _gcry_ecc_ecdsa_sign function in cipher/ecc-ecdsa.c, aka the Return Of the Hidden Number Problem or ROHNP. To discover an ECDSA key, the attacker needs access to either the local machine or a different virtual machine on the same physical host.
総合評価: CVE-2018-0495 は公開エクスプロイトあり（53.5/100）。CVSS 深刻度は中。悪用される可能性が高い（EPSS 0.89%、54 パーセンタイル） 根拠: 公開エクスプロイトが 1 件参照されています（Exploit-DB）。 推奨対応: 公開エクスプロイトが確認されています。影響範囲の確認、緩和策の適用、パッチ適用を優先してください。
リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。
| EDB-ID | ソース | 種別 | 公開 | リンク |
|---|---|---|---|---|
| — | nvd_ref | exploit_tag | Exploit-DB ↗ |
EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。
| # | 日付 | 旧 EPSS スコア | 新 EPSS スコア | Δ（新 − 旧） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 0.25% | 0.89% | +0.64% |
| 2 | 2026-02-18 | 0.24% | 0.25% | +0.01% |
| 3 | 2025-12-28 | — | 0.24% | — |
EPSS の全履歴 （全 18 件）
この CVE の CVSS 指標。
| ベーススコア | バージョン | 深刻度 | ベクトル | 悪用しやすさ | 影響 | スコアの出典 |
|---|---|---|---|---|---|---|
| 4.7 | 3.0 | MEDIUM |
|
1.0 | 3.6 | [email protected] |
| 1.9 | 2.0 | LOW |
|
3.4 | 2.9 | [email protected] |
| vendor | priority | summary | link |
|---|---|---|---|
alpine
|
medium | CVE-2018-0495: 2 source package rows (libgcrypt, libressl); 20 state rows across 17 repos (3.10-main, 3.11-main, 3.12-main, 3.17-community, 3.17-main, 3.18-community, 3.18-main, 3.19-community, 3.19-main, 3.20-community, 3.20-main, 3.21-community, 3.21-main, 3.22-community, 3.22-main, edge-community, edge-main); fixed 20, open 0. | https://security.alpinelinux.org/vuln/CVE-2018-0495 |
debian
|
not yet assigned | CVE-2018-0495 not yet assigned priority: Debian including 1 source packages (libgcrypt20), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): resolved 5. | https://security-tracker.debian.org/tracker/CVE-2018-0495 |
redhat
|
medium | — | https://access.redhat.com/security/cve/CVE-2018-0495 |
suse
|
medium | CVE-2018-0495 severity moderate: SUSE including 599 source package names (0.9.1:libgcrypt20-1.6.1-16.62.1, 1.0.0.1862.1.5.2:libfreebl3-3.40.1-3.7.2, …), 1484 product×package rows across 360 product lines (Container bci/bci-sle15-kernel-module-devel, Container bci/kiwi, … (360 product lines)): Fixed 1282, Known Affected 157, Known Not Affected 43, Will Not Fix 2. | https://www.suse.com/security/cve/CVE-2018-0495/ |
ubuntu
|
low | CVE-2018-0495 low priority: Ubuntu including 6 source packages (libgcrypt11, libgcrypt20, nss, openssl, openssl098, openssl1.0), 44 status rows across 9 suites (artful, bionic, cosmic, disco, trusty, upstream, xenial, yakkety, zesty): released 20, DNE 18, needs-triage 4, ignored 1, not-affected 1. | https://ubuntu.com/security/CVE-2018-0495 |
| ベンダー | 製品 | バージョン | 生の CPE |
|---|---|---|---|
| gnupg | libgcrypt | < 1.7.10 | cpe:2.3:a:gnupg:libgcrypt:*:*:*:*:*:*:*:* |
| gnupg | libgcrypt | >= 1.8.0, < 1.8.3 | cpe:2.3:a:gnupg:libgcrypt:*:*:*:*:*:*:*:* |
| canonical | ubuntu_linux | 12.04 | cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:* |
| canonical | ubuntu_linux | 14.04 | cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:* |
| canonical | ubuntu_linux | 16.04 | cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:* |
| canonical | ubuntu_linux | 17.10 | cpe:2.3:o:canonical:ubuntu_linux:17.10:*:*:*:*:*:*:* |
| canonical | ubuntu_linux | 18.04 | cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:* |
| canonical | ubuntu_linux | 18.10 | cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:* |
| debian | debian_linux | 8.0 | cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* |
| debian | debian_linux | 9.0 | cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* |
| redhat | ansible_tower | 3.3 | cpe:2.3:a:redhat:ansible_tower:3.3:*:*:*:*:*:*:* |
| redhat | enterprise_linux_desktop | 7.0 | cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:* |
| redhat | enterprise_linux_server | 7.0 | cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:* |
| redhat | enterprise_linux_workstation | 7.0 | cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:* |
| oracle | traffic_director | 11.1.1.9.0 | cpe:2.3:a:oracle:traffic_director:11.1.1.9.0:*:*:*:*:*:*:* |