CVE-2020-20950
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność Bleichenbachera w implementacji PKCS #1 v1.5 dla RSA w bibliotekach Microchip Libraries for Applications (wersje do 2018-11-26) umożliwia atakującemu odszyfrowanie zaszyfrowanego tekstu poprzez wielokrotne zapytania do serwera, co prowadzi do zdalnego ujawnienia informacji.
Ocena ryzyka
Ryzyko polega na możliwości odszyfrowania poufnych danych przesyłanych z wykorzystaniem biblioteki, co może prowadzić do wycieku informacji wrażliwych, takich jak klucze sesji czy dane uwierzytelniające.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę Microchip Libraries for Applications do wersji nowszej niż 2018-11-26, która zawiera poprawkę eliminującą podatność na atak Bleichenbachera.
Oryginalny opis (angielski, źródło NVD)
Bleichenbacher's attack on PKCS #1 v1.5 padding for RSA in Microchip Libraries for Applications 2018-11-26 All up to 2018-11-26. The vulnerability can allow one to use Bleichenbacher's oracle attack to decrypt an encrypted ciphertext by making successive queries to the server using the vulnerable library, resulting in remote information disclosure.