CVE-2023-5388
ŚrednieStreszczenie
NSS był podatny na atak typu timing side-channel podczas wykonywania deszyfrowania RSA. Atak ten mógłby potencjalnie umożliwić atakującemu odzyskanie prywatnych danych. Ta podatność dotyczy wersji Firefox < 124, Firefox ESR < 115.9 oraz Thunderbird < 115.9.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości odzyskania prywatnych danych przez atakującego, co może prowadzić do naruszenia poufności informacji. W szczególności dotyczy to użytkowników korzystających z podatnych wersji przeglądarek.
Rekomendacja
Zaleca się aktualizację Firefox i Thunderbird do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością. Regularne monitorowanie i aktualizowanie oprogramowania jest kluczowe dla zapewnienia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
NSS was susceptible to a timing side-channel attack when performing RSA decryption. This attack could potentially allow an attacker to recover the private data. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9.