CVE-2017-13099highCWE-203

CVE-2017-13099: fallo de gravedad alta en wolfSSL

wolfSSL Bleichenbacher/ROBOT

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear wolfSSL+ Monitorear wolfssl

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 7.5epss 27%
de la publicación al armael mismo día
Publicada en NVD13 dic
metasploit17 jun
En resumen

wolfSSL anterior a la versión 3.12.2 tiene una debilidad en cómo maneja el cifrado RSA durante conexiones TLS, permitiendo que los atacantes descubran gradualmente la clave privada a través de múltiples intentos de conexión. Esta es una falla grave que compromete toda la seguridad de las comunicaciones cifradas.

Detalle técnico

wolfSSL anterior a 3.12.2 implementa un oráculo Bleichenbacher débil en suites de intercambio de claves RSA, habilitando ataques de oráculo de relleno (ROBOT). Un atacante puede explotar diferencias en tiempos de respuesta o mensajes de error para recuperar texto plano y derivar progresivamente la clave privada sin autenticación; afecta la confidencialidad de todas las sesiones TLS con intercambio de claves RSA.

Resumen generado y traducido por IA a partir de la descripción oficial.
wolfSSL prior to version 3.12.2 provides a weak Bleichenbacher oracle when any TLS cipher suite using RSA key exchange is negotiated. An attacker can recover the private key from a vulnerable wolfSSL application. This vulnerability is referred to as "ROBOT."
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
wolfSSL · wolfSSL
CVEs relacionadas — wolfSSL

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-2800HIGHCVE-2017-2800EPSS 8.5%CVE-2024-0901HIGHSEGV and out of bounds memory read from malicious packetEPSS 0.7%CVE-2023-3724CRITICALTLS 1.3 client issue handling malicious server when not including a KSE and PSK extensionEPSS 0.7%CVE-2023-6936MEDIUM Heap-buffer over-read with WOLFSSL_CALLBACKSEPSS 0.6%CVE-2026-5194CRITICALwolfSSL ECDSA Certificate VerificationEPSS 0.6%CVE-2024-5991CRITICALBuffer overread in domain name matchingEPSS 0.6%