CVE-2021-24119

DEB

Средний

В Trusted Firmware Mbed TLS 2.24.0 уязвимость по сторонним каналам при декодировании PEM-файлов base64 позволяет злоумышленникам на уровне …

CVSS

4.9

Средний

EPSS

0.01

p68

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

В Trusted Firmware Mbed TLS 2.24.0 уязвимость по сторонним каналам при декодировании PEM-файлов base64 позволяет злоумышленникам на уровне системы (администратора) получать информацию о секретных ключах RSA посредством атаки по контролируемому каналу и по сторонним каналам на программное обеспечение, работающее в изолированных средах, которые можно выполнять по шагам, особенно Intel SGX.

Теги · CWE

CWE-203

CAPEC-189

Затронутые продукты

Debian_linux

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: H

Высокие (H)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.014 · p68

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
mbedtls		Отслеживается
mbedtls		Отслеживается
mbedtls		Отслеживается
mbedtls		Отслеживается
mbedtls		Отслеживается
mbedtls		Отслеживается
mbedtls		Отслеживается
mbedtls		Отслеживается
mbedtls		Отслеживается
mbedtls		Отслеживается
mbedtls		Отслеживается
mbedtls		Отслеживается
mbedtls		Отслеживается
polarssl		Отслеживается
polarssl		Отслеживается
debian_linux	*	Отслеживается
fedora	*	Отслеживается
mbed_tls	*	Отслеживается

Источники данных

DEB

CVE

UBU

Связанные уязвимости

BDU:2022-02236