PT-2020-10416 · Parity · Libsecp256K1-Rs

Publicado 2020-01-22 · Atualizado 2021-08-25 · CVE-2019-20399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões anteriores à 0.3.1 da biblioteca Parity libsecp256k1-rs

Descrição

Uma vulnerabilidade de temporização na função Scalar::check overflow permite, potencialmente, que um invasor divulgue informações por meio de um ataque de canal lateral.

Recomendações

Para versões anteriores à 0.3.1, atualize para a versão 0.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função Scalar::check overflow até que um patch esteja disponível.

Correção

Race Condition

Side Channel Attack

Enumeração de Fraquezas

CWE-362

CWE-203

Identificadores relacionados

CVE-2019-20399

GHSA-7CQG-8449-RMFV

RUSTSEC-2020-0156

Produtos afetados

Libsecp256K1-Rs

Referências · 8

• https://github.com/paritytech/libsecp256k1/commit/11ba23a9766a5079918cd9f515bc100bc8164b50 · Correção
• https://rustsec.org/advisories/RUSTSEC-2020-0156.html · Nota
• https://osv.dev/vulnerability/CVE-2019-20399 · Aviso do Fabricante
• https://crates.io/crates/libsecp256k1-rs · Nota
• https://osv.dev/vulnerability/GHSA-7cqg-8449-rmfv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20399 · Nota de Segurança
• https://t.me/cvenotify/392 · Publicação no Telegram
• https://osv.dev/vulnerability/RUSTSEC-2020-0156 · Aviso do Fabricante