CVE-2021-26322

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não são mencionados nenhum software ou versões específicas.

Descrição

O problema diz respeito a um potencial “ataque two-time-pad” devido ao fato de a chave privada persistente da plataforma não estar protegida por um IV aleatório. Isso poderia levar a riscos de segurança, mas não são fornecidos detalhes específicos sobre dispositivos afetados ou incidentes reais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Cfir Cohen

Jann Horn

Mark Brand

Fornecedores

Produtos afetados