PT-2024-25007 · Unknown+1 · Rust-Openssl+1

Robb Gatica · Publicado 2024-04-04 · Atualizado 2026-02-25 · CVE-2024-3296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

rust-openssl (versões afetadas não especificadas)

Descrição

Existe uma falha de canal lateral baseada em tempo no pacote rust-openssl, que poderia ser suficiente para recuperar texto simples através de uma rede em um ataque do tipo Bleichenbacher. Para obter sucesso na descriptografia, um invasor teria que ser capaz de enviar um grande número de mensagens de teste para descriptografia. O problema afeta o modo de preenchimento de criptografia RSA PKCS#1v1.5 legado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

CWE-208

Identificadores relacionados

CVE-2024-3296

Produtos afetados

Debian

Rust-Openssl

Referências · 12

• https://github.com/sfackler/rust-openssl/issues/2171 · Nota
• https://cve.org/CVERecord?id=CVE-2024-3296 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2269723 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3296 · Nota de Segurança
• https://t.me/cveNotify/153239 · Publicação no Telegram
• https://t.me/cvenotify/75822 · Publicação no Telegram
• https://t.me/cvenotify/75751 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-3296 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-3296 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-3296 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2024-3296 · Nota
• https://ubuntu.com/security/CVE-2024-3296 · Aviso do Fabricante