PT-2022-26682 · Wolfssl+1 · Wolfssl+1

Berk Sunar + 4 · Publicado 2022-08-31 · Atualizado 2025-05-14 · CVE-2022-42961

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do wolfSSL anteriores à 5.5.0

Descrição

Foi descoberta uma falha no wolfSSL que permite um ataque de injeção de falhas na RAM por meio do Rowhammer, levando à divulgação de chaves ECDSA. Usuários que realizam operações de assinatura com chaves ECC privadas, como em conexões TLS do lado do servidor, podem vazar assinaturas ECC com falhas. Essas assinaturas podem ser processadas por meio de uma técnica avançada para recuperação de chaves ECDSA.

Recomendações

Para versões anteriores à 5.5.0, considere usar a opção WOLFSSL CHECK SIG FAULTS, disponível na versão 5.5.0 e posteriores, para corrigir a vulnerabilidade.

Atualize para a versão 5.5.0 ou posterior para resolver totalmente o problema.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

ALT-PU-2022-2526

ALT-PU-2023-1034

CVE-2022-42961

Produtos afetados

Alt Linux

Wolfssl

Referências · 10

• https://github.com/wolfSSL/wolfssl/releases/tag/v5.5.0-stable · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-42961 · Aviso do Fabricante
• https://t.me/cibsecurity/51522 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-42961 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-42961 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-42961 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-42961 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-42961 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42961 · Nota de Segurança
• https://t.me/cvenotify/122136 · Publicação no Telegram