CVE-2021-24116

Versões do wolfSSL anteriores à 4.6.0

O problema está relacionado a uma vulnerabilidade de canal lateral na decodificação de arquivos PEM em base64, que permite que invasores obtenham informações sobre chaves RSA secretas por meio de um ataque de canal controlado e de canal lateral. Isso pode ser particularmente problemático em ambientes isolados que permitem a execução passo a passo, como o Intel SGX. A vulnerabilidade também está associada ao uso da funcionalidade de decodificação base64 com tempo de execução não constante, permitindo potencialmente que um invasor remoto acesse dados confidenciais.

Para versões do wolfSSL anteriores à 4.6.0, atualize para a versão 4.6.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de decodificação base64 para minimizar o risco de exploração.