CVE-2023-5388
MediumSummary
NSS był podatny na atak typu timing side-channel podczas wykonywania deszyfrowania RSA. Atak ten mógłby potencjalnie umożliwić atakującemu odzyskanie prywatnych danych. Ta podatność dotyczy wersji Firefox < 124, Firefox ESR < 115.9 oraz Thunderbird < 115.9.
Risk Assessment
Ryzyko dla organizacji polega na możliwości odzyskania prywatnych danych przez atakującego, co może prowadzić do naruszenia poufności informacji. W szczególności dotyczy to użytkowników korzystających z podatnych wersji przeglądarek.
Recommendation
Zaleca się aktualizację Firefox i Thunderbird do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością. Regularne monitorowanie i aktualizowanie oprogramowania jest kluczowe dla zapewnienia bezpieczeństwa.
Original NVD description (English source)
NSS was susceptible to a timing side-channel attack when performing RSA decryption. This attack could potentially allow an attacker to recover the private data. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9.