CVE-2017-0379
WysokieStreszczenie
Libgcrypt przed wersją 1.8.1 nie uwzględnia odpowiednio ataków bocznych na Curve25519, co ułatwia atakującym odkrycie klucza tajnego.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie kluczy tajnych, co prowadzi do potencjalnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Libgcrypt do wersji 1.8.1 lub nowszej, aby zminimalizować ryzyko związane z atakami bocznymi.
Inne podatności w Libgcrypt
Zobacz wszystkie- CVE-2021-33560Wysokie
Podatność w bibliotece Libgcrypt przed wersjami 1.8.8 i 1.9.x przed 1.9.3 nieprawidłowo obsługuje szyfrowanie ElGamal z powodu braku zaślepiania wykładnika, co umożliwia atak boczny na funkcję mpi_powm. Dodatkowo, rozmiar okna nie jest odpowiednio dobrany, co zwiększa ryzyko wycieku informacji.
- CVE-2026-41989Średnie
Podatność w bibliotece Libgcrypt przed wersją 1.12.2 umożliwia przepełnienie bufora sterty i odmowę usługi poprzez spreparowany szyfrogram ECDH przekazany do funkcji gcry_pk_decrypt.
Oryginalny opis (angielski, źródło NVD)
Libgcrypt before 1.8.1 does not properly consider Curve25519 side-channel attacks, which makes it easier for attackers to discover a secret key, related to cipher/ecc.c and mpi/ec.c.