CVE-2022-46392
MediumCVSS 5.3Summary
W Mbed TLS przed wersją 2.28.2 oraz 3.x przed wersją 3.3.0 odkryto problem, który pozwala atakującemu na odzyskanie prywatnego klucza RSA po zaobserwowaniu jednego działania z użyciem klucza prywatnego. Warunkiem jest, aby rozmiar okna (MBEDTLS_MPI_WINDOW_SIZE) używanego do eksponentacji wynosił 3 lub mniej.
Risk Assessment
Atakujący z dostępem do wystarczających informacji o dostępach do pamięci może zagrażać bezpieczeństwu kluczy prywatnych, co może prowadzić do kompromitacji danych i systemów zabezpieczających.
Recommendation
Zaleca się aktualizację Mbed TLS do wersji 2.28.2 lub 3.3.0 oraz zwiększenie rozmiaru okna eksponentacji powyżej 3, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
An issue was discovered in Mbed TLS before 2.28.2 and 3.x before 3.3.0. An adversary with access to precise enough information about memory accesses (typically, an untrusted operating system attacking a secure enclave) can recover an RSA private key after observing the victim performing a single private-key operation, if the window size (MBEDTLS_MPI_WINDOW_SIZE) used for the exponentiation is 3 or smaller.