CVE-2025-7383
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Biblioteka Oberon PSA Crypto (wersje od 1.0.0 do przed 1.5.1) jest podatna na atak typu padding oracle. Atakujący może odzyskać tekst jawny poprzez pomiar czasu operacji odszyfrowywania AES-CBC z PKCS#7.
Ocena ryzyka
Może to doprowadzić do ujawnienia poufnych danych szyfrowanych tą biblioteką, co stanowi poważne zagrożenie dla bezpieczeństwa informacji.
Rekomendacja
Należy zaktualizować bibliotekę Oberon PSA Crypto do wersji 1.5.1 lub nowszej, aby wyeliminować podatność.
Inne podatności w Oberon PSA Crypto
Zobacz wszystkie- CVE-2026-16459Średnie
Podatność typu padding oracle w bibliotece Oberon PSA Crypto firmy Oberon microsystem AG (wszystkie wersje od 1.0.0 do 2.1.1) pozwala atakującemu na odzyskanie tekstu jawnego poprzez pomiary czasu operacji deszyfrowania RSA PKCS#1 v1.5.
- CVE-2025-9071Niskie
W bibliotece Oberon PSA Crypto firmy Oberon microsystems AG (wszystkie wersje do 1.5.1) błędnie używano ziarna składającego się z samych zer do paddingu RSA-OAEP zamiast wygenerowanych losowych bajtów. Prowadzi to do deterministycznego RSA, a w konsekwencji do utraty poufności dla odgadywalnych wiadomości, rozpoznawania powtarzających się wiadomości i utraty dowodów bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Padding oracle attack vulnerability in Oberon microsystem AG’s Oberon PSA Crypto library in all versions since 1.0.0 and prior to 1.5.1 allows an attacker to recover plaintexts via timing measurements of AES-CBC PKCS#7 decrypt operations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS