CVE-2024-2467
MediumSummary
W pakiecie perl-Crypt-OpenSSL-RSA występuje luka związana z atakiem typu side-channel opartym na czasie, która może umożliwić odzyskanie tekstu jawnego przez sieć w ataku w stylu Bleichenbachera. Aby skutecznie odszyfrować dane, atakujący musiałby wysłać dużą liczbę próbnych wiadomości.
Risk Assessment
Luka ta może prowadzić do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa informacji w organizacji. Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataków na poufne komunikacje.
Recommendation
Zaleca się aktualizację pakietu perl-Crypt-OpenSSL-RSA do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, monitorowanie i ograniczenie liczby próbnych wiadomości może pomóc w zabezpieczeniu systemu.
Original NVD description (English source)
A timing-based side-channel flaw exists in the perl-Crypt-OpenSSL-RSA package, which could be sufficient to recover plaintext across a network in a Bleichenbacher-style attack. To achieve successful decryption, an attacker would have to be able to send a large number of trial messages. The vulnerabi