CVE-2021-4160

Versões do OpenSSL 1.0.2 a 1.0.2zb

Versões do OpenSSL 1.1.1 a 1.1.1l

Versão 3.0.0 do OpenSSL

O problema está relacionado a um bug de propagação de carry no procedimento de elevação ao quadrado MIPS32 e MIPS64 da biblioteca OpenSSL, o que pode levar ao comprometimento de algoritmos de curva elíptica, incluindo algumas das curvas padrão do TLS 1.3. Esse bug pode permitir que um invasor remoto divulgue informações protegidas, especialmente se chaves privadas forem reutilizadas. No entanto, os pré-requisitos para um ataque são considerados improváveis, e o impacto não foi analisado em detalhes. A quantidade de recursos necessários para tal ataque seria significativa.

Para as versões 1.0.2 a 1.0.2zb do OpenSSL, atualize para a versão 1.0.2zc ou aplique a correção do commit git 6fc1aaaf3.

Para as versões 1.1.1 a 1.1.1l do OpenSSL, atualize para a versão 1.1.1m.

Para a versão 3.0.0 do OpenSSL, atualize para a versão 3.0.1.