PT-2020-15017
CVE-2020-17478
·
Publicado
2020-08-10
·
Atualizado
2020-08-12
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Crypt::Perl anteriores à 0.33
Descrição
O problema diz respeito ao módulo ECDSA/EC/Point.pm no Crypt::Perl, que não leva em consideração adequadamente os ataques de temporização contra o algoritmo de multiplicação de pontos EC.
Recomendações
Para versões anteriores à 0.33, atualize para a versão 0.33 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾