CVE-2023-42811
Açıklama
aes-gcm, AES-GCM'nin saf Rust uygulamasıdır. Versiyon 0.10.0 ile başlayıp versiyon 0.10.3 öncesine kadar olan sürümlerde, decrypt_in_place_detached fonksiyonunun AES GCM uygulamasında, etiket doğrulaması başarısız olsa bile şifresi çözülmüş metin (yani doğru düz metin) açığa çıkmaktadır. aes-gcm crate'inin decrypt_in_place* API'lerini kullanan bir program, şifre çözme hatasından sonra belleğe erişirse, bu bellek kimliği doğrulanmamış bir girdinin şifresinin çözülmüş halini içerecektir. Programın spesifik yapısına bağlı olarak bu durum, tam düz metin kurtarma dahil olmak üzere şifrenin tamamen kırılmasına yol açabilecek Seçilmiş Şifreli Metin Saldırılarını (CCA) mümkün kılabilir. Versiyon 0.10.3 bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- aes-gcm_project aes-gcm0.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aes-gcm_project aes-gcm | 0.10.0 ≤ v < 0.10.3 | 0.10.3 |
| fedoraproject fedora | 37, 38, 39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.