CVE-2021-33560
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Libgcrypt przed wersjami 1.8.8 i 1.9.x przed 1.9.3 nieprawidłowo obsługuje szyfrowanie ElGamal z powodu braku zaślepiania wykładnika, co umożliwia atak boczny na funkcję mpi_powm. Dodatkowo, rozmiar okna nie jest odpowiednio dobrany, co zwiększa ryzyko wycieku informacji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odzyskania klucza prywatnego ElGamal poprzez obserwację czasu lub innych sygnałów bocznych, co prowadzi do naruszenia poufności szyfrowanych danych, np. w implementacjach OpenPGP.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę Libgcrypt do wersji 1.8.8 lub nowszej (dla gałęzi 1.8.x) albo 1.9.3 lub nowszej (dla gałęzi 1.9.x). Po aktualizacji należy ponownie wygenerować wszystkie klucze ElGamal.
Inne podatności w Libgcrypt
Zobacz wszystkie- CVE-2017-0379Wysokie
Libgcrypt przed wersją 1.8.1 nie uwzględnia odpowiednio ataków bocznych na Curve25519, co ułatwia atakującym odkrycie klucza tajnego.
- CVE-2026-41990Średnie
Libgcrypt przed wersją 1.12.2 nieprawidłowo obsługuje podpisywanie Dilithium. Zapisy do tablicy statycznej nie mają sprawdzenia granic, ale nie wykorzystują danych kontrolowanych przez atakującego.
- CVE-2026-41989Średnie
Podatność w bibliotece Libgcrypt przed wersją 1.12.2 umożliwia przepełnienie bufora sterty i odmowę usługi poprzez spreparowany szyfrogram ECDH przekazany do funkcji gcry_pk_decrypt.
- CVE-2024-2236Średnie
W implementacji RSA w libgcrypt wykryto lukę typu side-channel opartą na czasie. Może ona umożliwić zdalnemu atakującemu przeprowadzenie ataku w stylu Bleichenbachera, co prowadzi do odszyfrowania tekstów zaszyfrowanych RSA.
- CVE-2019-12904Średnie
W Libgcrypt 1.8.4, implementacja AES w języku C jest podatna na atak typu side-channel flush-and-reload, ponieważ adresy fizyczne są dostępne dla innych procesów. (Implementacja C jest używana na platformach, gdzie implementacja w języku asemblera jest niedostępna). Uwaga: stanowisko producenta jest takie, że raport o problemie nie może być zweryfikowany, ponieważ nie ma opisu ataku.
- CVE-2018-0495Średnie
Libgcrypt przed wersją 1.7.10 oraz 1.8.x przed 1.8.3 jest podatny na atak typu side-channel wykorzystujący pamięć podręczną na podpisy ECDSA, znany jako Return Of the Hidden Number Problem (ROHNP). Atak można złagodzić przez użycie blinding podczas procesu podpisywania w funkcji _gcry_ecc_ecdsa_sign. Aby odkryć klucz ECDSA, atakujący potrzebuje dostępu do lokalnej maszyny lub innej maszyny wirtualnej na tym samym fizycznym hoście.
Oryginalny opis (angielski, źródło NVD)
Libgcrypt before 1.8.8 and 1.9.x before 1.9.3 mishandles ElGamal encryption because it lacks exponent blinding to address a side-channel attack against mpi_powm, and the window size is not chosen appropriately. This, for example, affects use of ElGamal in OpenPGP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS