Bertram Poettering

**Nome do software vulnerável e versões afetadas** Versões do Botan até a 2.18.1 **Descrição** A vulnerabilidade permite a recuperação de texto simples devido a uma determinada combinação do número primo definido pela chave pública do destinatário, do gerador definido pela chave pública do destinatário e dos expoentes efêmeros do remetente, levando a um ataque de configuração cruzada contra o OpenPGP. **Recomendações** Para as versões do Botan até a 2.18.1, atualize para uma versão posterior à 2.18.1 para resolver o problema. Como solução temporária, considere restringir o uso da implementação ElGamal até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Crypto++ até a 8.5 **Descrição** A implementação do ElGamal no Crypto++ permite a recuperação do texto simples devido a uma determinada combinação do número primo definido pela chave pública do destinatário, do gerador definido pela chave pública do destinatário e dos expoentes efêmeros do remetente. Isso pode levar a um ataque de configuração cruzada contra o OpenPGP. **Recomendações** Para as versões do Crypto++ até a 8.5, considere atualizar para uma versão que corrija esse problema, pois a implementação atual permite a recuperação do texto simples. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões da Libgcrypt anteriores à 1.9.4 **Descrição** O problema está relacionado ao uso de um algoritmo criptográfico fraco na biblioteca Libgcrypt. Ele afeta a implementação do ElGamal, permitindo a recuperação do texto simples devido a uma combinação perigosa entre o número primo definido pela chave pública do destinatário, o gerador definido pela chave pública do destinatário e os expoentes efêmeros do remetente. Isso pode levar a um ataque de configuração cruzada contra o OpenPGP. **Recomendações** Para versões do Libgcrypt anteriores à 1.9.4, atualize para a versão 1.9.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da implementação ElGamal até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** TLS protocol (affected versions not specified) SSL protocol (affected versions not specified) **Description** The issue concerns the RC4 algorithm used in the TLS and SSL protocols, which contains single-byte biases. This weakness allows remote attackers to potentially recover plaintext through statistical analysis of ciphertext in multiple sessions that utilize the same plaintext. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.