CVE-2015-0837

CVE-2015-0837: fallo en GNU Libgcrypt

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GnuPG+ Monitorear Libgcrypt

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.0%
En resumen

Una vulnerabilidad de timing en la función mpi_powm permite a los atacantes descubrir claves criptográficas secretas midiendo cuánto tiempo tardan ciertas operaciones. El ataque explota diferencias en los patrones de acceso al caché de la CPU durante operaciones de cifrado.

Detalle técnico

La función mpi_powm en Libgcrypt <1.6.3 y GnuPG <1.4.19 es vulnerable a un ataque de side-channel de caché de último nivel durante exponenciación modular. Un atacante con acceso local para medir los tiempos de acceso a memoria puede inferir bits de la clave privada a través de patrones de acierto/fallo en caché al acceder a tablas precalculadas. La vulnerabilidad afecta a RSA y otras operaciones que utilizan esta función.

Resumen generado y traducido por IA a partir de la descripción oficial.
The mpi_powm function in Libgcrypt before 1.6.3 and GnuPG before 1.4.19 allows attackers to obtain sensitive information by leveraging timing differences when accessing a pre-computed table during modular exponentiation, related to a "Last-Level Cache Side-Channel Attack."
Productos afectados
GNU · GnuPGGNU · Libgcrypt
CVEs relacionadas — GNU Libgcrypt

En el mismo producto, de las más peligrosas a las menos.

CVE-2014-3591—CVE-2014-3591EPSS 0.6%