PT-2021-15667 · Apache · Apache Teaclave Rust Sgx Sdk

Publicado 2021-07-14 · Atualizado 2022-05-13 · CVE-2021-24117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Apache Teaclave Rust SGX SDK versão 1.1.3

Descrição:

Uma vulnerabilidade de canal lateral na decodificação de arquivos PEM em base64 permite que invasores de nível de sistema obtenham informações sobre chaves RSA secretas por meio de um ataque de canal controlado e de canal lateral em software executado em ambientes isolados que podem ser executados passo a passo, especialmente Intel SGX.

Recomendações:

Para o Apache Teaclave Rust SGX SDK versão 1.1.3, considere desativar a funcionalidade de decodificação de arquivos PEM base64 até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso a chaves RSA confidenciais para minimizar o risco de divulgação de informações.

Exploit

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2021-24117

Produtos afetados

Apache Teaclave Rust Sgx Sdk

Referências · 6

• 🔥 https://github.com/UzL-ITS/util-lookup/blob/main/cve-vulnerability-publication.md · Exploit
• https://github.com/dingelish/rust-base64/commit/a554b7ae880553db6dde8a387101a093911d5b2a · Correção
• https://t.me/cvenotify/17597 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-24117 · Aviso do Fabricante
• https://docs.rs/crate/sgx_tstd/1.1.1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-24117 · Nota de Segurança