PT-2021-10560 · Stmicroelectronics · Stm32Cube

Publicado 2021-01-20 · Atualizado 2021-07-21 · CVE-2020-20949

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Expansão de software da biblioteca de firmware criptográfico STM32 para STM32Cube (UM1924) (versões afetadas não especificadas)

Descrição:

A vulnerabilidade diz respeito ao ataque de Bleichenbacher ao preenchimento PKCS #1 v1.5 para RSA, que pode ser explorado usando o ataque de oráculo de Bleichenbacher. Isso permite que um invasor descriptografe um texto cifrado fazendo consultas sucessivas ao servidor usando a biblioteca vulnerável, resultando na divulgação remota de informações.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2020-20949

Produtos afetados

Stm32Cube

Referências · 8

• http://st.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-20949 · Nota de Segurança
• https://t.me/cibsecurity/22419 · Publicação no Telegram
• http://x-cube-cryptolib.com · Nota
• https://bi-zone.medium.com/silence-will-fall-or-how-it-can-take-2-years-to-get-your-vuln-registered-e6134846f5bb · Nota
• https://st.com/en/embedded-software/x-cube-cryptolib.html · Nota
• https://osv.dev/vulnerability/CVE-2020-20949 · Aviso do Fabricante
• http://archiv.infsec.ethz.ch/education/fs08/secsem/bleichenbacher98.pdf · Nota