Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-24116

Опубликовано: 14 июл. 2021
Источник: nvd
CVSS3: 4.9
CVSS2: 4
EPSS Низкий

Описание

In wolfSSL through 4.6.0, a side-channel vulnerability in base64 PEM file decoding allows system-level (administrator) attackers to obtain information about secret RSA keys via a controlled-channel and side-channel attack on software running in isolated environments that can be single stepped, especially Intel SGX.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wolfssl:wolfssl:*:*:*:*:*:*:*:*
Версия до 4.6.0 (исключая)

EPSS

Процентиль: 59%
0.00378
Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-203

Связанные уязвимости

CVSS3: 4.9
ubuntu
больше 4 лет назад

In wolfSSL through 4.6.0, a side-channel vulnerability in base64 PEM file decoding allows system-level (administrator) attackers to obtain information about secret RSA keys via a controlled-channel and side-channel attack on software running in isolated environments that can be single stepped, especially Intel SGX.

CVSS3: 4.9
debian
больше 4 лет назад

In wolfSSL through 4.6.0, a side-channel vulnerability in base64 PEM f ...

github
больше 3 лет назад

In wolfSSL through 4.6.0, a side-channel vulnerability in base64 PEM file decoding allows system-level (administrator) attackers to obtain information about secret RSA keys via a controlled-channel and side-channel attack on software running in isolated environments that can be single stepped, especially Intel SGX.

CVSS3: 4.9
fstec
больше 4 лет назад

Уязвимость библиотеки SSL/TLS WolfSSL, связанная с раскрытием информации через несоответствие, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 59%
0.00378
Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-203