Tomato42

Nome do software vulnerável e versões afetadas: perl-Crypt-OpenSSL-RSA (versões afetadas não especificadas) Descrição: Existe uma falha de canal lateral baseada em tempo no pacote perl-Crypt-OpenSSL-RSA, que poderia ser suficiente para recuperar texto simples através de uma rede em um ataque do tipo Bleichenbacher. Para obter sucesso na descriptografia, um invasor teria que ser capaz de enviar um grande número de mensagens de teste. A vulnerabilidade afeta o modo de preenchimento de criptografia RSA PKCS#1v1.5 legado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado à função `openssl private decrypt` no PHP ao usar o preenchimento PKCS1, que é a configuração padrão. Isso torna o PHP vulnerável ao ataque Marvin, a menos que seja usado com uma versão do OpenSSL que inclua alterações específicas. As alterações fazem parte do OpenSSL 3.2 e foram portadas para versões estáveis de várias distribuições Linux e compilações do PHP para Windows.

The issue is related to a Marvin side channel during decryption with PKCS#1 v1.5 padding.

The issue is due to a non-constant-time implementation, which leaks information about the private key through timing information observable over the network. An attacker may use this information to recover the key. This vulnerability was discovered as part of the "Marvin Attack", which revealed several RSA implementations, including OpenSSL, had not properly mitigated timing side-channel attacks.

O código que realiza a descriptografia e a verificação de preenchimento na descriptografia RSA PKCS#1 v1.5 é dependente de dados, vazando informações sobre o texto cifrado descriptografado. Isso afeta todos os servidores TLS que habilitam a troca de chaves RSA e aplicativos que utilizam diretamente a API de descriptografia RSA.

Verificou-se que o python-rsa está vulnerável a ataques de temporização de Bleichenbacher. Um invasor pode explorar essa falha por meio da API de descriptografia RSA para descriptografar partes do texto cifrado com RSA.

A flaw was found in the python-ecdsa library where it did not correctly verify whether signatures used DER encoding. Without this verification, a malformed signature could be accepted, making the signature malleable. An attacker could use a malleable signature to create false transactions, potentially impacting the confidentiality and integrity of protected information.