PT-2021-11314 · Micro-Ecc · Micro-Ecc

Kmackay · Publicado 2021-05-20 · Atualizado 2021-05-27 · CVE-2020-27209

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Biblioteca micro-ecc versão 1.0

Descrição:

A operação ECDSA da biblioteca micro-ecc é suscetível a ataques simples de análise de potência. Isso permite que um invasor extraia a chave privada ECC.

Recomendações:

Para a biblioteca micro-ecc versão 1.0, considere implementar contramedidas para prevenir ataques simples de análise de potência, como o uso de práticas de codificação seguras ou a adição de ruído aos padrões de consumo de energia. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-27209

Produtos afetados

Micro-Ecc

Referências · 7

• https://github.com/kmackay/micro-ecc/releases · Nota
• https://github.com/kmackay/micro-ecc/commit/1b5f5cea5145c96dd8791b9b2c41424fc74c2172 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-27209 · Nota de Segurança
• https://aisec.fraunhofer.de/en/FirmwareProtection.html · Nota
• https://aisec.fraunhofer.de/de/das-institut/wissenschaftliche-exzellenz/security-and-trust-in-open-source-security-tokens.html · Nota
• https://osv.dev/vulnerability/CVE-2020-27209 · Aviso do Fabricante
• https://eprint.iacr.org/2021/640 · Nota