CVE-2013-4576
Açıklama
1.4.16 öncesindeki GnuPG 1.x, yan kanal oluşturan belirli desenlere sahip giriş dizileri kullanarak RSA anahtarları oluşturur; bu durum, fiziksel olarak yakın konumdaki saldırganların şifre çözme sırasında seçilmiş şifreli metin saldırısı ve akustik kriptanaliz yoluyla RSA anahtarlarını çıkarmasına olanak tanır. NOT: Uygulamaların genellikle kendilerini akustik yan kanal saldırılarından korumaları beklenmez, çünkü bunun tartışmalı bir şekilde fiziksel cihazın sorumluluğu olduğu kabul edilir. Buna göre, bu tür sorunlar normalde bir CVE tanımlayıcısı almazdı. Ancak, bu sorun için geliştirici, GnuPG'nin yan kanal direncine sahip olması gerektiğini belirten bir güvenlik politikası tanımlamıştır ve geliştirici tarafından belirlenen güvenlik politikası ihlalleri CVE kapsamındadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnupg gnupg | v ≤ 1.4.15, 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.6, 1.3.90, 1.3.91, 1.3.92, 1.3.93, 1.4, 1.4.0, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.8, 1.4.10, 1.4.11, 1.4.12, 1.4.13, 1.4.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.