CVE-2024-2467

Nome do software vulnerável e versões afetadas:

perl-Crypt-OpenSSL-RSA (versões afetadas não especificadas)

Descrição:

Existe uma falha de canal lateral baseada em tempo no pacote perl-Crypt-OpenSSL-RSA, que poderia ser suficiente para recuperar texto simples através de uma rede em um ataque do tipo Bleichenbacher. Para obter sucesso na descriptografia, um invasor teria que ser capaz de enviar um grande número de mensagens de teste. A vulnerabilidade afeta o modo de preenchimento de criptografia RSA PKCS#1v1.5 legado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.