CVE-2024-54137
Yüksek
Açıklama
liboqs, kuantum sonrası kriptografi algoritmalarının uygulamalarını sağlayan C dilinde yazılmış bir kriptografik kütüphanedir. HQC anahtar kapsülleme mekanizmasının referans uygulamasında bir doğruluk hatası tespit edilmiştir. Bir indeksleme hatası nedeniyle, gizli anahtarın bir kısmı yanlışlıkla gizli olmayan veri olarak işlenmektedir. Bu durum, dekapsülasyon fonksiyonu hatalı biçimlendirilmiş bir şifreli metinle çağrıldığında, yanlış bir paylaşılan gizli değer döndürülmesiyle sonuçlanır. Bu güvenlik açığı 0.12.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünOpenquantumsafe Liboqs
Yayın6 Ara 2024
İlk görülme6 Ara 2024
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- openquantumsafe liboqs0.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openquantumsafe liboqs | v < 0.12.0 | 0.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.