PT-2024-14916 · Unknown · Pkcs11-Provider

Simo Sorce + 1 · Publicado 2024-01-30 · Atualizado 2024-02-08 · CVE-2023-6258

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

pkcs11-provider (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de segurança no pkcs11-provider, associada aos Padrões de Criptografia de Chave Pública (PKCS#11). Se explorada, isso poderia resultar em uma falha de segurança do tipo Bleichenbacher, possibilitando potencialmente um ataque de canal lateral na descriptografia PKCS#11 1.5.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

CWE-1300

Identificadores relacionados

CVE-2023-6258

Produtos afetados

Pkcs11-Provider

Referências · 13

• https://github.com/latchset/pkcs11-provider/pull/308 · Correção
• https://github.com/latchset/pkcs11-provider/commit/de52d24c1b4b0bdc3a49a23db0f3231e209c3c68 · Nota
• https://ubuntu.com/security/CVE-2023-6258 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1752415041939222947 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2023-6258 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-6258 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-6258 · Aviso do Fabricante
• https://t.me/cvenotify/70620 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2251062 · Nota
• https://cve.org/CVERecord?id=CVE-2023-6258 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-6258 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1752379857558737188 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-6258 · Aviso do Fabricante