CVE-2021-32489

**Nome do software vulnerável e versões afetadas:

Yubico yubihsm-shell, versões 2.0.0 a 2.0.3

Descrição:

Foi descoberta uma falha na função send secure msg(). A função não valida corretamente o campo de comprimento incorporado de uma mensagem autenticada recebida do dispositivo, o que pode provocar um estouro de inteiro. Isso faz com que o CRYPTO cbc128 decrypt (no OpenSSL) encontre um buffer com tamanho insuficiente e sofra uma falha de segmentação. O projeto yubihsm-shell está incluído no produto YubiHSM 2 SDK.

Recomendações:

Para as versões 2.0.0 a 2.0.3, como solução temporária, considere desativar a função send secure msg() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.