CVE-2024-2467
ŚrednieStreszczenie
W pakiecie perl-Crypt-OpenSSL-RSA występuje luka związana z atakiem typu side-channel opartym na czasie, która może umożliwić odzyskanie tekstu jawnego przez sieć w ataku w stylu Bleichenbachera. Aby skutecznie odszyfrować dane, atakujący musiałby wysłać dużą liczbę próbnych wiadomości.
Ocena ryzyka
Luka ta może prowadzić do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa informacji w organizacji. Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataków na poufne komunikacje.
Rekomendacja
Zaleca się aktualizację pakietu perl-Crypt-OpenSSL-RSA do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, monitorowanie i ograniczenie liczby próbnych wiadomości może pomóc w zabezpieczeniu systemu.
Oryginalny opis (angielski, źródło NVD)
A timing-based side-channel flaw exists in the perl-Crypt-OpenSSL-RSA package, which could be sufficient to recover plaintext across a network in a Bleichenbacher-style attack. To achieve successful decryption, an attacker would have to be able to send a large number of trial messages. The vulnerabi