CVE-2020-36422

Versões do Arm Mbed TLS anteriores à 2.23.0

Uma vulnerabilidade de canal lateral permite a recuperação de uma chave privada ECC. Isso está relacionado a funções como mbedtls ecp check pub priv, mbedtls pk parse key, mbedtls pk parse keyfile, mbedtls ecp mul e mbedtls ecp mul restartable. A vulnerabilidade pode ser explorada por um invasor remoto para obter acesso a dados confidenciais.

Para versões anteriores à 2.23.0, atualize para a versão 2.23.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funções mbedtls ecp check pub priv, mbedtls pk parse key, mbedtls pk parse keyfile, mbedtls ecp mul e mbedtls ecp mul restartable para minimizar o risco de exploração.