CVE-2022-46392
ŚrednieCVSS 5.3Streszczenie
W Mbed TLS przed wersją 2.28.2 oraz 3.x przed wersją 3.3.0 odkryto problem, który pozwala atakującemu na odzyskanie prywatnego klucza RSA po zaobserwowaniu jednego działania z użyciem klucza prywatnego. Warunkiem jest, aby rozmiar okna (MBEDTLS_MPI_WINDOW_SIZE) używanego do eksponentacji wynosił 3 lub mniej.
Ocena ryzyka
Atakujący z dostępem do wystarczających informacji o dostępach do pamięci może zagrażać bezpieczeństwu kluczy prywatnych, co może prowadzić do kompromitacji danych i systemów zabezpieczających.
Rekomendacja
Zaleca się aktualizację Mbed TLS do wersji 2.28.2 lub 3.3.0 oraz zwiększenie rozmiaru okna eksponentacji powyżej 3, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Mbed TLS before 2.28.2 and 3.x before 3.3.0. An adversary with access to precise enough information about memory accesses (typically, an untrusted operating system attacking a secure enclave) can recover an RSA private key after observing the victim performing a single private-key operation, if the window size (MBEDTLS_MPI_WINDOW_SIZE) used for the exponentiation is 3 or smaller.