PT-2024-22602
CVE-2024-28834
·
Publicado
2023-12-04
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
GnuTLS (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no GnuTLS, conhecida como ataque Minerva, que consiste em uma vulnerabilidade criptográfica que explora o comportamento determinístico em sistemas como o GnuTLS, levando a vazamentos por canal lateral. Em cenários específicos, como ao usar o sinalizador
GNUTLS PRIVKEY FLAG REPRODUCIBLE, isso pode resultar em uma redução perceptível no tamanho do nonce de 513 para 512 bits, expondo um potencial canal lateral de temporização.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾