PT-2024-31475 · Unknown+1 · Matrix Libolm+1

Soatok · Publicado 2024-08-22 · Atualizado 2024-09-10 · CVE-2024-45192

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Matrix libolm até a 3.2.16

Descrição

Foi identificada uma falha no Matrix libolm, na qual podem ocorrer ataques de cache-timing devido ao uso de base64 na decodificação de chaves de sessão de grupo. Essa vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações

Para as versões do Matrix libolm até a 3.2.16, considere mudar para o vodozemac o mais rápido possível, pois ele é o sucessor do libolm e foi escrito em Rust.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-385

Identificadores relacionados

CVE-2024-45192

RUSTSEC-2024-0368

Produtos afetados

Debian

Matrix Libolm

Referências · 22

• 🔥 https://soatok.blog/2024/08/14/security-issues-in-matrixs-olm-library · Exploit
• https://osv.dev/vulnerability/CVE-2024-45192 · Aviso do Fabricante
• https://t.me/cvenotify/92969 · Publicação no Telegram
• https://gitlab.matrix.org/matrix-org/olm · Nota
• https://twitter.com/VulmonFeeds/status/1826701726168027375 · Publicação no Twitter
• https://gitlab.matrix.org/matrix-org/olm/-/commit/6d4b5b07887821a95b144091c8497d09d377f985 · Correção
• https://security-tracker.debian.org/tracker/CVE-2024-45192 · Aviso do Fabricante
• https://t.me/cvenotify/94073 · Publicação no Telegram
• https://osv.dev/vulnerability/RUSTSEC-2024-0368 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1826645463316987992 · Publicação no Twitter
• https://rustsec.org/advisories/RUSTSEC-2024-0368.html · Nota
• https://twitter.com/cracbot/status/1828311565923430441 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-45192 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-45192 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45192 · Nota de Segurança