GHSA-944j-8ch6-rf6x

ghsaUSosv

m2crypto Bleichenbacher timing attack - incomplete fix for CVE-2020-25657

Advisory ansehen veröffentlicht 2024-02-05Lizenz: CC-BY-4.0

A flaw was found in m2crypto. This issue may allow a remote attacker to decrypt captured messages in TLS servers that use RSA key exchanges, which may lead to exposure of confidential or sensitive data.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-50781US	high7.5OT erhöht	1.12% (66th)	—	2024-02-05
A flaw was found in m2crypto. This issue may allow a remote attacker to decrypt captured messages in TLS servers that use RSA key exchanges, which may lead to exposure of confident…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://access.redhat.com/security/cve/CVE-2023-50781WEB
https://bugzilla.redhat.com/show_bug.cgi?id=2254426WEB
https://gitlab.com/m2crypto/m2cryptoPACKAGE
https://gitlab.com/m2crypto/m2crypto/-/issues/342WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-50781ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan