CVE-2018-19608

ŚrednieCVSS 4.7

Opublikowano: 05/12/2018(UTC)Zaktualizowano: 05/06/2026(UTC)Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

Arm Mbed TLS w wersjach przed 2.14.1, 2.7.8 i 2.1.17 umożliwia lokalnemu atakującemu bez uprawnień odzyskanie tekstu jawnego z odszyfrowania RSA, co dotyczy zestawów szyfrujących RSA bez (EC)DH(E).

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa informacji w organizacji.

Rekomendacja

Zaleca się aktualizację Arm Mbed TLS do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.

Oryginalny opis (angielski, źródło NVD)

Arm Mbed TLS before 2.14.1, before 2.7.8, and before 2.1.17 allows a local unprivileged attacker to recover the plaintext of RSA decryption, which is used in RSA-without-(EC)DH(E) cipher suites.