Raoul Strackx

O problema está relacionado ao uso incorreto de uma verificação de revocationDate ao decidir se a revogação do certificado via CRL deve ser respeitada. Isso pode ser explorado por um invasor em determinadas situações, alterando o relógio local, o que pode afetar a integridade dos dados.

Um invasor remoto pode recuperar texto simples porque uma determinada contramedida do Lucky 13 não leva em consideração adequadamente o caso de um acelerador de hardware. Esse problema está relacionado à implementação dos protocolos TLS e SSL no Mbed TLS, permitindo que um invasor acesse dados confidenciais.

O problema está relacionado a um canal lateral na exponenciação modular, o que poderia revelar uma chave privada RSA usada em um enclave seguro. Isso se deve à dependência do tempo de execução da instrução em relação aos dados da instrução, permitindo que um invasor remoto acesse dados confidenciais.

Uma vulnerabilidade de canal lateral permite a recuperação de uma chave privada ECC. Isso está relacionado a funções como `mbedtls ecp check pub priv`, `mbedtls pk parse key`, `mbedtls pk parse keyfile`, `mbedtls ecp mul` e `mbedtls ecp mul restartable`. A vulnerabilidade pode ser explorada por um invasor remoto para obter acesso a dados confidenciais.

The issue is related to the implementation of Intel Software Guard Extensions (SGX) technology and speculative execution in microprocessors. It may allow unauthorized disclosure of information from an enclave to an attacker with local user access via a side-channel analysis. This can enable an attacker to read data from the L1 cache, which may contain fragments of data from the protected area after speculative execution.