PT-2021-6445 · Openssl · Openssl

Publicado 2021-10-21 · Atualizado 2022-03-30 · CVE-2021-43085

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 3.0 do OpenSSL

Descrição

O problema está relacionado a um erro na implementação da função CMAC Final(), o que pode levar a resultados incorretos na criptografia. Isso pode permitir que um invasor remoto acesse informações protegidas.

Recomendações

Para a versão 3.0 do OpenSSL, considere desativar a função CMAC Final() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a dados confidenciais para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-310

Identificadores relacionados

BDU:2022-01626

CVE-2021-43085

Produtos afetados

Openssl

Referências · 6

• https://github.com/openssl/openssl/issues/16873 · Nota
• https://security.snyk.io/vuln/SNYK-UNMANAGED-OPENSSL-2433331 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-43085 · Nota de Segurança
• https://vuldb.com/ru/?id.195756 · Nota
• https://bdu.fstec.ru/vul/2022-01626 · Nota de Segurança
• https://t.me/cibsecurity/39506 · Publicação no Telegram