CVE-2024-23170
Orta
Təsvir
Mbed TLS-in 2.28.7 versiyasından əvvəlki 2.x və 3.5.2 versiyasından əvvəlki 3.x versiyalarında problem aşkar edilmişdir. RSA şəxsi əməliyyatlarında zamanlama kənar kanalı (timing side channel) mövcud idi. Bu kənar kanal lokal hücumçunun açıq mətni bərpa etməsi üçün kifayət edə bilərdi. Hubert Karionun "Everlasting ROBOT: the Marvin Attack" sənədində təsvir olunduğu kimi, bu, hücumçudan şifrənin açılması üçün böyük sayda mesaj göndərməyi tələb edir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Arm Mbed Tls
Dərc31 yan 2024
İlk görülmə31 yan 2024
Zəiflik növüCWE-385CWE-385
Necə düzəltmək olar
Yeniləyin
- arm mbed_tls2.28.7 və ya daha yeni versiya
- trustedfirmware mbed_tls3.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arm mbed_tls | 2.0.0 ≤ v < 2.28.7 | 2.28.7 |
| trustedfirmware mbed_tls | 3.0.0 ≤ v < 3.5.2 | 3.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.