CVE-2023-33982
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Protokół Bramble Handshake (BHP) w Briar przed wersją 1.5.3 nie zapewnia bezpieczeństwa wstecznego, co pozwala podsłuchującym na odszyfrowanie ruchu sieciowego między dwoma kontami, jeśli później skompromitują oba konta.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości odszyfrowania komunikacji, co może prowadzić do ujawnienia wrażliwych informacji, chociaż podsłuch jest zazwyczaj niepraktyczny ze względu na szyfrowaną sesję korzystającą z protokołu ukrytej usługi Tor.
Rekomendacja
Zaleca się aktualizację do wersji Briar 1.5.3 lub nowszej, aby zapewnić bezpieczeństwo wsteczne i zminimalizować ryzyko odsłuchu.
Oryginalny opis (angielski, źródło NVD)
Bramble Handshake Protocol (BHP) in Briar before 1.5.3 is not forward secure: eavesdroppers can decrypt network traffic between two accounts if they later compromise both accounts. NOTE: the eavesdropping is typically impractical because BHP runs over an encrypted session that uses the Tor hidden service protocol.