22.0.0.SPC5

DTS：DTS2023020815039

漏洞编号：HWPSIRT-2023-25691

条件：TEE内使用RSA非对称加解密、验签。

现象：可通过网络恢复明文数据。

影响：对TEE内应用无影响。

该产品使用了OpenSSL 1.1.1n中的1个安全漏洞，其外部漏洞编码（CVE）为：CVE-2022-4304。

严重

OpenSSL RSA解密实现中存在基于时间的侧信道漏洞，导致攻击者可能通过网络恢复明文。

开源组件合入漏洞修复补丁，更新TEE OS固件。

缺陷修复，对其他无影响。

1. 在合入OpenSSL开源漏洞patch后，使用OpenSSL官方提供的测试套测试该开源漏洞是否修复。
2. 产品确认平台引入的开源组件已合入该漏洞patch。