Alicja Kario

تتعرض الدالتان `CMS decrypt()` و`PKCS7 decrypt()` لهجوم من نوع Bleichenbacher، وهو قناة جانبية تعتمد على اختيار النص المشفر التكيفي. وهذا يسمح للمهاجم باستخدام تطبيق معرض للخطر لفك تشفير الرسائل أو توقيعها باستخدام مفتاح RSA الخاص بالضحية. تحدث هذه المشكلة في حالتين: أولاً، عند استخدام واجهة برمجة تطبيقات (API) فك التشفير دون شهادة مستلم، يقوم OpenSSL بالتكرار عبر كل `KeyTransRecipientInfo` (KTRI) دون التوقف عند أول محاولة ناجحة؛ ثانياً، عند توفير شهادة مستلم ولكن لم يتم العثور على المستلم، يتم استبدالها بمفتاح عشوائي. في كلتا الحالتين، إذا تمكن المهاجم من مراقبة رموز الأخطاء أو ناتج فك التشفير، فيمكنه إنشاء «أوراكل» لفك تشفير النصوص المشفرة بـ RSA أو تزوير توقيعات PKCS#1 v1.5.

تفشل معالجة ملفات PKCS#12 في إجراء التحقق الكافي من صحة المدخلات للملفات التي تستخدم آلية سلامة «رمز مصادقة الرسائل القائم على كلمة المرور 1» (PBMAC1). وهذا يسمح للمهاجم بإنشاء ملفات PKCS#12 غير مشفرة تحدد مفتاح HMAC مكونًا من بايت واحد فقط. ونتيجة لذلك، قد تقبل الخدمة التي تقرأ هذه الملفات الشهادات المزورة والمفاتيح الخاصة باحتمال 1 من 256.

ثغرة أمنية تتعلق بـ«تتبع الروابط الرمزية (Symlink)» في نظام UNIX في cyrus-imapd تسمح لـ cyrus بالارتقاء إلى صلاحيات الجذر (root). تؤثر هذه المشكلة على openSUSE Tumbleweed.

تسمح هذه الثغرة الأمنية لمهاجم غير معتمد لديه وصول إلى الشبكة عبر بروتوكولات متعددة بالاختراق كل من Oracle Java SE و Oracle GraalVM لـ JDK و Oracle GraalVM Enterprise Edition. قد تؤدي الهجمات الناجحة إلى وصول غير مصرح به لإنشاء أو حذف أو تعديل البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها، فضلاً عن الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها. يمكن استغلال هذه الثغرة الأمنية من خلال استخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، مثل خدمة ويب تزود واجهات برمجة التطبيقات بالبيانات. تنطبق هذه الثغرة الأمنية أيضًا على عمليات نشر Java التي تقوم بتحميل وتنفيذ تعليمات برمجية غير موثوقة وتعتمد على صندوق الحماية (sandbox) الخاص بـ Java لتأمينها.

قد تسمح قناة جانبية مرتبطة بالتوقيت في حسابات التوقيع ECDSA للمهاجم باسترداد المفتاح الخاص. ومع ذلك، فإن قياس التوقيت يتطلب وصولاً محلياً إلى تطبيق التوقيع أو اتصالاً شبكياً سريعاً للغاية مع زمن انتقال منخفض. توجد إشارة توقيت تبلغ حوالي 300 نانوثانية عندما تكون الكلمة الأكثر أهمية في قيمة nonce ECDSA المقلوبة هي صفر. قد يحدث هذا باحتمال كبير فقط لبعض المنحنيات الإهليلجية المدعومة، ولا سيما منحنى NIST P-521. درجة خطورة هذه الثغرة الأمنية هي «منخفضة».

The issue is related to insufficient control flow management in the Intel QAT Engine for OpenSSL software, which may allow information disclosure via network access. This could enable a remote attacker to gain unauthorized access to protected information.

Name of the Vulnerable Software and Affected Versions: Intel QAT Engine for OpenSSL versions prior to v1.6.1 Description: The issue is related to an observable discrepancy in the Intel QAT Engine for OpenSSL software, which may allow information disclosure via network access. This could potentially enable an attacker to reveal protected information. Recommendations: For versions prior to v1.6.1, update to version v1.6.1 or later to resolve the issue. As a temporary workaround, consider restricting network access to the Intel QAT Engine for OpenSSL software until the update is applied.

Name of the Vulnerable Software and Affected Versions: Intel(R) QAT Engine for OpenSSL versions prior to v1.6.1 Description: The issue is related to an observable timing discrepancy in the Intel(R) QAT Engine for OpenSSL software, which may allow information disclosure via network access. This discrepancy can be exploited by manipulating an unknown input, leading to a timing discrepancy vulnerability. The exploitation of this issue can enable an attacker to disclose protected information. Recommendations: For versions prior to v1.6.1, update to version v1.6.1 or later to resolve the issue. As a temporary workaround, consider restricting network access to the Intel(R) QAT Engine for OpenSSL software until a patch is applied.

مترجم Ruby معرض لـ«هجوم مارفن» (Marvin Attack)، الذي يستغل قناة توقيت خفية لنقل البيانات. تتيح هذه الثغرة لمهاجم عن بُعد فك تشفير الرسائل التي تم تشفيرها مسبقًا أو تزوير التوقيعات من خلال تبادل كميات كبيرة من الرسائل مع الخدمة المعرضة للخطر.

The ecdsa PyPI package, a pure Python implementation of ECC (Elliptic Curve Cryptography), is affected by a Minerva timing attack on the P-256 curve. This attack can leak the internal nonce when using the `ecdsa.SigningKey.sign digest()` API function, potentially allowing for private key discovery. The issue affects ECDSA signatures, key generation, and ECDH operations, but not ECDSA signature verification.

A flaw was found in GnuTLS, known as the Minerva attack, which is a cryptographic vulnerability that exploits deterministic behavior in systems like GnuTLS, leading to side-channel leaks. In specific scenarios, such as when using the `GNUTLS PRIVKEY FLAG REPRODUCIBLE` flag, it can result in a noticeable step in nonce size from 513 to 512 bits, exposing a potential timing side-channel.