PT-2021-6020 · Libgcrypt+9 · Libgcrypt+9
Alessandro Sorniotti
+2
·
Publicado
2021-06-24
·
Atualizado
2025-06-11
·
CVE-2021-40528
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões da Libgcrypt anteriores à 1.9.4
Descrição
O problema está relacionado ao uso de um algoritmo criptográfico fraco na biblioteca Libgcrypt. Ele afeta a implementação do ElGamal, permitindo a recuperação do texto simples devido a uma combinação perigosa entre o número primo definido pela chave pública do destinatário, o gerador definido pela chave pública do destinatário e os expoentes efêmeros do remetente. Isso pode levar a um ataque de configuração cruzada contra o OpenPGP.
Recomendações
Para versões do Libgcrypt anteriores à 1.9.4, atualize para a versão 1.9.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da implementação ElGamal até que um patch esteja disponível.
Exploit
Correção
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Libgcrypt
Linuxmint
Red Hat
Red Os
Rocky Linux
Ubuntu