CVE-2020-20949
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece kryptograficznej STM32 (UM1924) umożliwia atak Bleichenbachera na padding PKCS #1 v1.5 dla RSA. Atakujący może zdalnie odszyfrować zaszyfrowane dane, wysyłając kolejne zapytania do serwera wykorzystującego podatną bibliotekę.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego ujawnienia poufnych informacji przesyłanych w postaci zaszyfrowanej, co może prowadzić do wycieku danych lub przejęcia kontroli nad komunikacją.
Rekomendacja
Należy zaktualizować bibliotekę kryptograficzną STM32 do wersji, która implementuje bezpieczne mechanizmy (np. RSA-OAEP) lub zastosować dodatkowe zabezpieczenia przed atakami typu oracle.
Oryginalny opis (angielski, źródło NVD)
Bleichenbacher's attack on PKCS #1 v1.5 padding for RSA in STM32 cryptographic firmware library software expansion for STM32Cube (UM1924). The vulnerability can allow one to use Bleichenbacher's oracle attack to decrypt an encrypted ciphertext by making successive queries to the server using the vulnerable library, resulting in remote information disclosure.