PT-2024-10618 · Cryptx+2 · Cryptx+2

Karel-M · Publicado 2024-03-18 · Atualizado 2026-03-26 · CVE-2018-25099

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do CryptX anteriores à 0.062

Descrição

O problema diz respeito ao módulo CryptX para Perl, no qual as funções gcm decrypt verify() e chacha20poly1305 decrypt verify() não verificam a tag, o que pode levar a problemas de segurança.

Recomendações

Para versões anteriores à 0.062, atualize para a versão 0.062 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso das funções gcm decrypt verify() e chacha20poly1305 decrypt verify() até que um patch esteja disponível. Restrinja o acesso ao módulo CryptX para minimizar o risco de exploração.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2018-25099

OPENSUSE-SU-2024:0112-1

OPENSUSE-SU-2024:13866-1

USN-8128-1

Produtos afetados

Cryptx

Linuxmint

Ubuntu

Referências · 26

• https://github.com/libtom/libtomcrypt/pull/451 · Nota
• https://github.com/libtom/libtomcrypt/commit/27c472654c3fba983d74debad5a8fb21247f76db · Nota
• https://github.com/libtom/libtomcrypt/commit/9a1131da144ee1f93ccbcaf032f39d783495d3b9 · Nota
• https://github.com/libtom/libtomcrypt/commit/2599618ca640bc5a506954f975be4109613366c6 · Nota
• https://github.com/libtom/libtomcrypt/commit/fd4d8fbc0558157276229202d2883d01f7bd56d8 · Nota
• https://github.com/libtom/libtomcrypt/commit/7d8567695bfb991c84f09d4d3aabc4568fa0c835 · Nota
• https://github.com/DCIT/perl-CryptX/issues/47 · Nota
• https://security-tracker.debian.org/tracker/CVE-2018-25099 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2018-25099 · Nota
• https://osv.dev/vulnerability/CVE-2018-25099 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-25099 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2018-25099 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2018-25099 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2018-25099 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:13866-1 · Aviso do Fabricante