CVE-2022-26320

Versões anteriores à 10.4.0 do Rambus SafeZone Basic Crypto Module

O problema está relacionado à geração de chaves RSA que podem ser quebradas com o método de fatoração de Fermat, permitindo o cálculo eficiente de chaves RSA privadas a partir da chave pública de um certificado TLS. Isso se deve ao uso de valores aleatórios insuficientes na função CLS PK KeyGenMT() do Rambus SafeZone Basic Crypto Module.

Para versões do Rambus SafeZone Basic Crypto Module anteriores à 10.4.0, atualize para a versão 10.4.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função CLS PK KeyGenMT() até que um patch esteja disponível. Evite usar o módulo afetado para gerar chaves RSA para certificados TLS até que o problema seja resolvido.