PT-2026-22703 · Amazon Web Services · Aws-Lc
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do AWS-LC anteriores à 1.69.0
Descrição
Uma discrepância de tempo observável na descriptografia AES-CCM no AWS-LC poderia permitir que um usuário não autenticado determinasse potencialmente a validade da tag de autenticação por meio de análise de tempo. As implementações afetadas utilizam a API EVP CIPHER, especificamente
EVP aes 128 ccm, EVP aes 192 ccm e EVP aes 256 ccm.Recomendações
Atualize para a versão 1.69.0 do AWS-LC.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aws-Lc