CVE-2024-12133
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W bibliotece libtasn1 wykryto błąd powodujący nieefektywne przetwarzanie danych certyfikatów. Podczas obsługi dużej liczby elementów w certyfikacie, libtasn1 działa znacznie wolniej niż oczekiwano, co może spowolnić lub nawet zawiesić system. Luka umożliwia atakującemu wysłanie specjalnie spreparowanego certyfikatu, prowadząc do ataku typu odmowa usługi (DoS).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataku DoS na systemy używające libtasn1, co może zakłócić działanie usług krytycznych, takich jak przetwarzanie certyfikatów w aplikacjach sieciowych lub systemach uwierzytelniania.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libtasn1 do najnowszej wersji zawierającej poprawkę. Jeśli aktualizacja nie jest możliwa, należy ograniczyć akceptację certyfikatów z zewnętrznych źródeł i wdrożyć mechanizmy monitorowania przeciążenia systemu.
Oryginalny opis (angielski, źródło NVD)
A flaw in libtasn1 causes inefficient handling of specific certificate data. When processing a large number of elements in a certificate, libtasn1 takes much longer than expected, which can slow down or even crash the system. This flaw allows an attacker to send a specially crafted certificate, causing a denial of service attack.