PT-2024-14916

CVE-2023-6258

Publicado

2024-01-30

Atualizado

2024-02-08

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

pkcs11-provider (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de segurança no pkcs11-provider, associada aos Padrões de Criptografia de Chave Pública (PKCS#11). Se explorada, isso poderia resultar em uma falha de segurança do tipo Bleichenbacher, possibilitando potencialmente um ataque de canal lateral na descriptografia PKCS#11 1.5.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Simo Sorce

Simo5

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-203: Observable Discrepancy