CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2023-6135

Medium
Published: Translated: NVD NIST

Summary

Wiele krzywych NSS NIST było podatnych na atak boczny znany jako 'Minerva'. Atak ten mógł potencjalnie umożliwić napastnikowi odzyskanie klucza prywatnego. Ta podatność dotyczy wersji Firefox poniżej 121.

Risk Assessment

Organizacja może być narażona na ryzyko utraty kluczy prywatnych, co może prowadzić do kompromitacji danych i systemów. W przypadku wykorzystania tej podatności, atakujący może uzyskać dostęp do poufnych informacji.

Recommendation

Zaleca się aktualizację przeglądarki Firefox do wersji 121 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Original NVD description (English source)

Multiple NSS NIST curves were susceptible to a side-channel attack known as "Minerva". This attack could potentially allow an attacker to recover the private key. This vulnerability affects Firefox < 121.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS