Raoul Strackx

**Nome do software vulnerável e versões afetadas** Versões do Arm Mbed TLS anteriores à 2.24.0 **Descrição** O problema está relacionado ao uso incorreto de uma verificação de revocationDate ao decidir se a revogação do certificado via CRL deve ser respeitada. Isso pode ser explorado por um invasor em determinadas situações, alterando o relógio local, o que pode afetar a integridade dos dados. **Recomendações** Para versões do Arm Mbed TLS anteriores à 2.24.0, atualize para a versão 2.24.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às listas de revogação de certificados (CRLs) para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Arm Mbed TLS anteriores à 2.23.0 **Descrição** Um invasor remoto pode recuperar texto simples porque uma determinada contramedida do Lucky 13 não leva em consideração adequadamente o caso de um acelerador de hardware. Esse problema está relacionado à implementação dos protocolos TLS e SSL no Mbed TLS, permitindo que um invasor acesse dados confidenciais. **Recomendações** Para versões anteriores à 2.23.0, atualize para a versão 2.23.0 ou posterior para resolver o problema. Como solução temporária, considere desativar a aceleração de hardware para os protocolos TLS e SSL até que um patch esteja disponível. Restrinja o acesso a dados confidenciais para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Arm Mbed TLS anteriores à 2.23.0 **Descrição** O problema está relacionado a um canal lateral na exponenciação modular, o que poderia revelar uma chave privada RSA usada em um enclave seguro. Isso se deve à dependência do tempo de execução da instrução em relação aos dados da instrução, permitindo que um invasor remoto acesse dados confidenciais. **Recomendações** Para versões anteriores à 2.23.0, atualize para a versão 2.23.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais tratados pelo enclave seguro até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Arm Mbed TLS anteriores à 2.23.0 **Descrição** Uma vulnerabilidade de canal lateral permite a recuperação de uma chave privada ECC. Isso está relacionado a funções como `mbedtls ecp check pub priv`, `mbedtls pk parse key`, `mbedtls pk parse keyfile`, `mbedtls ecp mul` e `mbedtls ecp mul restartable`. A vulnerabilidade pode ser explorada por um invasor remoto para obter acesso a dados confidenciais. **Recomendações** Para versões anteriores à 2.23.0, atualize para a versão 2.23.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funções `mbedtls ecp check pub priv`, `mbedtls pk parse key`, `mbedtls pk parse keyfile`, `mbedtls ecp mul` e `mbedtls ecp mul restartable` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Intel SGX (affected versions not specified) Huawei VRP (affected versions not specified) **Description** The issue is related to the implementation of Intel Software Guard Extensions (SGX) technology and speculative execution in microprocessors. It may allow unauthorized disclosure of information from an enclave to an attacker with local user access via a side-channel analysis. This can enable an attacker to read data from the L1 cache, which may contain fragments of data from the protected area after speculative execution. **Recommendations** For Intel SGX, consider disabling speculative execution as a temporary workaround until a patch is available. For Huawei VRP, at the moment, there is no information about a newer version that contains a fix for this vulnerability.