PT-2020-21611 · Mumble · Mumble
Publicado
2020-07-20
·
Atualizado
2020-07-20
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do Mumble anteriores à 1.3.2
Descrição
O problema está relacionado a uma possível vulnerabilidade na criptografia OCB2. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Os detalhes técnicos sobre o problema incluem uma possível vulnerabilidade na criptografia OCB2, que poderia estar relacionada à função
getRegistration() e ao campo UserKDFIterations em UserInfo. No entanto, detalhes específicos sobre a exploração, como pontos de extremidade da API ou parâmetros vulneráveis, não são fornecidos.Recomendações
Para versões do Mumble anteriores à 1.3.2, atualize para a versão 1.3.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos ou funções confidenciais que possam estar relacionados à criptografia OCB2 até que um patch esteja disponível. No entanto, sem informações mais específicas sobre a vulnerabilidade, não é possível fornecer medidas de mitigação precisas.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mumble