Hubert Kario

O problema está relacionado a um canal lateral de temporização nas operações de descriptografia RSA quando o iPerf3 é usado como servidor com autenticação RSA e OpenSSL. Isso poderia permitir que um invasor remoto recuperasse credenciais em texto simples enviando um grande número de mensagens para descriptografia, conforme descrito no artigo “Everlasting ROBOT: the Marvin Attack”, de Hubert Kario.

Nome do software vulnerável e versões afetadas: perl-Crypt-OpenSSL-RSA (versões afetadas não especificadas) Descrição: Existe uma falha de canal lateral baseada em tempo no pacote perl-Crypt-OpenSSL-RSA, que poderia ser suficiente para recuperar texto simples através de uma rede em um ataque do tipo Bleichenbacher. Para obter sucesso na descriptografia, um invasor teria que ser capaz de enviar um grande número de mensagens de teste. A vulnerabilidade afeta o modo de preenchimento de criptografia RSA PKCS#1v1.5 legado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado ao fato de a implementação do wolfSSL SP Math All RSA ser vulnerável ao ataque Marvin, uma nova variação de um ataque de tempo do tipo Bleichenbacher. Essa vulnerabilidade é específica para conjuntos de criptografia RSA estáticos, que não são recomendados e estão desativados por padrão desde o wolfSSL 3.6.6. A vulnerabilidade permite que um invasor descriptografe textos cifrados e falsifique assinaturas após realizar um grande número de observações de teste. No entanto, a chave privada do servidor não é exposta.

Foi identificada uma falha de segurança na biblioteca criptográfica cryptlib quando ela é compilada com suporte para conjuntos de algoritmos de troca de chaves RSA no TLS. Isso a torna vulnerável à variante de temporização do ataque de Bleichenbacher. Um invasor capaz de estabelecer um grande número de conexões com o servidor pode descriptografar textos cifrados RSA ou falsificar assinaturas usando o certificado do servidor.

Uma vulnerabilidade de difícil exploração nos produtos Oracle Java SE, Oracle GraalVM para JDK e Oracle GraalVM Enterprise Edition permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa esses sistemas. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis. Esta vulnerabilidade se aplica a implantações Java que carregam e executam código não confiável e dependem da sandbox Java para segurança, tipicamente em clientes que executam aplicativos Java Web Start em sandbox ou applets Java em sandbox.

O problema está relacionado a uma diferença no tempo de resposta ao processar texto cifrado RSA em mensagens ClientKeyExchange com preenchimento PKCS#1 correto e incorreto. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Um canal lateral de temporização nas operações privadas RSA poderia permitir que um invasor local recuperasse o texto simples enviando um grande número de mensagens para descriptografia, conforme descrito em “Everlasting ROBOT: the Marvin Attack”, de Hubert Kario. Esse canal lateral poderia ser explorado por um invasor remoto para obter acesso a informações confidenciais.

O problema está relacionado a um vazamento por canal lateral na descriptografia OAEP, que pode ser explorado para um ataque Manger. Isso permite que um invasor remoto obtenha acesso não autorizado a informações protegidas devido à divulgação de informações por meio de inconsistências.

O problema está relacionado à função `openssl private decrypt` no PHP ao usar o preenchimento PKCS1, que é a configuração padrão. Isso torna o PHP vulnerável ao ataque Marvin, a menos que seja usado com uma versão do OpenSSL que inclua alterações específicas. As alterações fazem parte do OpenSSL 3.2 e foram portadas para versões estáveis de várias distribuições Linux e compilações do PHP para Windows.

The issue is related to a side-channel attack known as "Minerva" that affects multiple NSS NIST curves, potentially allowing an attacker to recover the private key. This could lead to the disclosure of confidential information. The attack can be exploited by a remote attacker.

A flaw was found in m2crypto, which may allow a remote attacker to decrypt captured messages in TLS servers that use RSA key exchanges. This could lead to the exposure of confidential or sensitive data.

A flaw was found in the python-cryptography package, which may allow a remote attacker to decrypt captured messages in TLS servers that use RSA key exchanges. This could lead to exposure of confidential or sensitive data. The issue is related to an uncontrolled consumption of resources in the RSA Key Exchange Handler component.

Foi identificada uma vulnerabilidade no OpenSC em que a remoção do preenchimento de criptografia PKCS#1 não está implementada de forma resistente a canais laterais, o que pode resultar no vazamento de dados privados.

The issue is related to an Observable Discrepancy via the RSA PKCS1.5 or RSAOAEP decryption process in the jsrsasign package. An attacker can decrypt ciphertexts by exploiting this flaw, which is also known as the Marvin security flaw. Exploiting this issue requires the attacker to have access to a large number of ciphertexts encrypted with the same key. This vulnerability can be exploited to perform a Bleichenbacher or Marvin attack.

The issue is related to the implementation of PKCS#1 v1.5, OAEP, and RSASVP standards in the NSS library, which lacks sufficient protection of service data due to a timing discrepancy. This allows a remote attacker to perform a Bleichenbacher or Marvin attack, potentially recovering private data. The vulnerability is also described as a timing side-channel attack when performing RSA decryption.

The issue is related to the implementation of the PKCS#1 v1.5 standard in the NSS library, which was leaking information useful for mounting Bleichenbacher-like attacks through timing side-channel. This allowed an attacker to decrypt a previously intercepted PKCS#1 v1.5 ciphertext or forge a signature using the victim's key by sending a large number of attacker-selected ciphertexts. The problem was fixed by implementing the implicit rejection algorithm.

A timing side-channel in the handling of RSA ClientKeyExchange messages was discovered in GnuTLS. This side-channel can be sufficient to recover the key encrypted in the RSA ciphertext across a network in a Bleichenbacher style attack. To achieve a successful decryption, the attacker would need to send a large amount of specially crafted messages to the vulnerable server. By recovering the secret from the ClientKeyExchange message, the attacker would be able to decrypt the application data exchanged over that connection.

A NULL pointer can be dereferenced when signatures are being verified on PKCS7 signed or signedAndEnveloped data. This occurs when the hash algorithm used for the signature is known to the OpenSSL library, but the implementation of the hash algorithm is not available, causing the digest initialization to fail. The unavailability of an algorithm can be caused by using FIPS enabled configuration of providers or more commonly by not loading the legacy provider. PKCS7 data is processed by the SMIME library calls and also by the time stamp (TS) library calls. The TLS implementation in OpenSSL does not call these functions; however, third-party applications would be affected if they call these functions to verify signatures on untrusted data.

Foi descoberta uma vulnerabilidade no Mbed TLS em que um invasor não autenticado pode enviar uma mensagem ClientHello inválida a um servidor DTLS, causando uma leitura excessiva do buffer baseada em heap de até 255 bytes. Isso pode causar uma falha no servidor ou, possivelmente, a divulgação de informações com base em respostas de erro. As configurações afetadas têm `MBEDTLS SSL DTLS CLIENT PORT REUSE` habilitado e `MBEDTLS SSL IN CONTENT LEN` menor que um limite que depende da configuração.

Existe uma vulnerabilidade de canal lateral na decodificação de arquivos PEM base64, permitindo que invasores em nível de sistema obtenham informações sobre chaves RSA secretas por meio de um ataque de canal controlado e de canal lateral em software executado em ambientes isolados. Esse problema está relacionado ao uso da funcionalidade de decodificação base64 com tempo de execução não constante, que pode ser explorada por um invasor remoto para acessar dados confidenciais.