PT-2021-7065 · Libgcrypt+10 · Libgcrypt+10
Girlelecta
·
Publicado
2021-06-08
·
Atualizado
2025-12-03
·
CVE-2021-33560
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Libgcrypt versões 1.8.7 e anteriores
Libgcrypt versões 1.9.x anteriores à 1.9.3
Descrição
O problema está relacionado ao tratamento incorreto da criptografia ElGamal devido à ausência de ocultação do expoente, tornando-a vulnerável a um ataque de canal lateral contra
mpi powm. O tamanho da janela também não foi escolhido adequadamente. Isso afeta o uso do ElGamal no OpenPGP. A vulnerabilidade está associada ao uso de um algoritmo criptográfico fraco, o que pode permitir que um invasor remoto acesse informações confidenciais.Recomendações
Para as versões 1.8.7 e anteriores do Libgcrypt, atualize para a versão 1.8.8 ou posterior.
Para as versões 1.9.x do Libgcrypt anteriores à 1.9.3, atualize para a versão 1.9.3 ou posterior.
Como solução temporária, considere desativar o uso da criptografia ElGamal até que um patch esteja disponível. Restrinja o acesso a informações confidenciais para minimizar o risco de exploração.
Exploit
Correção
Side Channel Attack
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Libgcrypt
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu