PT-2021-6813 · Arm+4 · Mbed Tls+4
Hubert Kario
·
Publicado
2021-03-13
·
Atualizado
2025-08-21
·
CVE-2021-24119
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Mbed TLS versão 2.24.0
Descrição
Existe uma vulnerabilidade de canal lateral na decodificação de arquivos PEM base64, permitindo que invasores em nível de sistema obtenham informações sobre chaves RSA secretas por meio de um ataque de canal controlado e de canal lateral em software executado em ambientes isolados. Esse problema está relacionado ao uso da funcionalidade de decodificação base64 com tempo de execução não constante, que pode ser explorada por um invasor remoto para acessar dados confidenciais.
Recomendações
Para o Mbed TLS versão 2.24.0, considere desativar a funcionalidade de decodificação de arquivos PEM base64 como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a dados sensíveis e informações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Side Channel Attack
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Mbed Tls
Suse