CVE-2021-43398
Açıklama
Crypto++ (diğer adıyla Cryptopp) 8.6.0 ve önceki sürümleri, MakePublicKey() fonksiyonunda bir zamanlama sızıntısı içermektedir. Çalıştırma süresi ile özel anahtar uzunluğu arasında net bir korelasyon vardır ve bu durum, özel anahtarın uzunluk bilgisinin ifşa olmasına neden olabilir. Bu durum, saldırganların zamanlama saldırıları gerçekleştirmesine olanak tanıyabilir. NOT: bu rapor satıcı ve birden fazla üçüncü taraf tarafından tartışmalıdır. Çalıştırma süresi farkları kasıtlıdır. Bir kullanıcı, güç ve performans arasındaki dengeye göre daha uzun bir anahtar seçimi yapabilir. Bu seçim yapılırken, bir saldırgana sızan bilgi miktarı sonsuz küçük değerdedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cryptopp crypto\+\+ | v ≤ 8.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.