CVE-2023-6135

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

Wiele krzywych NSS NIST było podatnych na atak boczny znany jako 'Minerva'. Atak ten mógł potencjalnie umożliwić napastnikowi odzyskanie klucza prywatnego. Ta podatność dotyczy wersji Firefox poniżej 121.

Ocena ryzyka

Organizacja może być narażona na ryzyko utraty kluczy prywatnych, co może prowadzić do kompromitacji danych i systemów. W przypadku wykorzystania tej podatności, atakujący może uzyskać dostęp do poufnych informacji.

Rekomendacja

Zaleca się aktualizację przeglądarki Firefox do wersji 121 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Multiple NSS NIST curves were susceptible to a side-channel attack known as "Minerva". This attack could potentially allow an attacker to recover the private key. This vulnerability affects Firefox < 121.