PT-2021-20531 · Openssl+1 · Openssl+1
Guilherme De Almeida Suckevicz
·
Publicado
2021-03-25
·
Atualizado
2022-10-27
·
CVE-2021-3446
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Versões da libtpms anteriores à 0.8.2
Descrição:
Uma falha na libtpms, especificamente em sua integração com o OpenSSL, está relacionada ao tratamento do vetor de inicialização (IV) ao utilizar certas cifras simétricas. O problema faz com que o IV inicial seja retornado ao chamador em vez do último IV, o que enfraquece as etapas subsequentes de criptografia e descriptografia. Isso ameaça principalmente a confidencialidade dos dados.
Recomendações:
Para versões anteriores à 0.8.2, atualize para a versão 0.8.2 ou posterior para resolver o problema.
Correção
Use of Insufficiently Random Values
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openssl
Libtpms