PT-2021-22924 · Crypto+++2 · Crypto+++2

Alessandro Sorniotti + 2 · Publicado 2021-07-01 · Atualizado 2024-06-15 · CVE-2021-40530

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Crypto++ até a 8.5

Descrição

A implementação do ElGamal no Crypto++ permite a recuperação do texto simples devido a uma determinada combinação do número primo definido pela chave pública do destinatário, do gerador definido pela chave pública do destinatário e dos expoentes efêmeros do remetente. Isso pode levar a um ataque de configuração cruzada contra o OpenPGP.

Recomendações

Para as versões do Crypto++ até a 8.5, considere atualizar para uma versão que corrija esse problema, pois a implementação atual permite a recuperação do texto simples.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

ALT-PU-2021-2104

CVE-2021-40530

MGASA-2021-0468

OPENSUSE-SU-2024:10933-1

Produtos afetados

Alt Linux

Crypto++

Debian

Referências · 26

• 🔥 https://ibm.github.io/system-security-research-updates/2021/09/06/insecurity-elgamal-pt2 · Exploit
• https://github.com/weidai11/cryptopp/issues/1059 · Nota
• https://t.me/cvenotify/21831 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40530 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HGVBZ2TTRKCTYAZTRHTF6OBD4W37F5MT · Aviso do Fabricante
• https://t.me/cvenotify/21935 · Publicação no Telegram
• https://eprint.iacr.org/2021/923 · Nota
• https://osv.dev/vulnerability/CVE-2021-40530 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2021-0468.html · Nota de Segurança
• https://suse.com/security/cve/CVE-2019-14318 · Nota
• https://ubuntu.com/security/CVE-2021-40530 · Aviso do Fabricante
• https://t.me/cvenotify/21907 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/HGVBZ2TTRKCTYAZTRHTF6OBD4W37F5MT · Aviso do Fabricante
• https://ibm.github.io/system-security-research-updates/2021/07/20/insecurity-elgamal-pt1 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-40530 · Aviso do Fabricante