PT-2021-6718

CVE-2020-36421

Publicado

2020-07-02

Atualizado

2025-12-03

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Arm Mbed TLS anteriores à 2.23.0

Descrição

O problema está relacionado a um canal lateral na exponenciação modular, o que poderia revelar uma chave privada RSA usada em um enclave seguro. Isso se deve à dependência do tempo de execução da instrução em relação aos dados da instrução, permitindo que um invasor remoto acesse dados confidenciais.

Recomendações

Para versões anteriores à 2.23.0, atualize para a versão 2.23.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais tratados pelo enclave seguro até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores