CVE-2021-24119

Mbed TLS versão 2.24.0

Existe uma vulnerabilidade de canal lateral na decodificação de arquivos PEM base64, permitindo que invasores em nível de sistema obtenham informações sobre chaves RSA secretas por meio de um ataque de canal controlado e de canal lateral em software executado em ambientes isolados. Esse problema está relacionado ao uso da funcionalidade de decodificação base64 com tempo de execução não constante, que pode ser explorada por um invasor remoto para acessar dados confidenciais.

Para o Mbed TLS versão 2.24.0, considere desativar a funcionalidade de decodificação de arquivos PEM base64 como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a dados sensíveis e informações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.