CVE-2013-4345

Опубликовано: 17 сент. 2013

Источник: redhat

CVSS2: 2.6

EPSS Низкий

Уязвимость ошибки "off-by-one" в функции "get_prng_bytes" в файле "crypto/ansi_cprng.c" ядра Linux, позволяющая нарушить криптографические механизмы защиты

Описание

Обнаружена уязвимость типа "off-by-one" (ошибка на единицу) в функции get_prng_bytes в файле crypto/ansi_cprng.c ядра Linux. Эта ошибка упрощает для злоумышленников, зависящих от контекста (context-dependent), нарушение криптографических механизмов защиты путём выполнения множества запросов на получение небольших объёмов данных. Это приводит к неправильному управлению состоянием потребляемых данных.

Заявление

Данная проблема затрагивает версии ядра Linux, поставляемые с:

Red Hat Enterprise Linux 5,
Red Hat Enterprise Linux 6,
Red Hat Enterprise MRG 2.

Будущие обновления ядра для Red Hat Enterprise Linux 5, 6 и Red Hat Enterprise MRG 2 могут устранить эту проблему.

Затронутые версии ПО

Ядро Linux до версии 3.11.4

Тип уязвимости

Нарушение криптографических механизмов защиты

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 7	kernel	Not affected
Red Hat Enterprise Linux 5	kernel	Fixed	RHSA-2013:1449	22.10.2013
Red Hat Enterprise Linux 6	kernel	Fixed	RHSA-2013:1645	20.11.2013
Red Hat Enterprise MRG 2	kernel-rt	Fixed	RHSA-2013:1490	31.10.2013

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-193

https://bugzilla.redhat.com/show_bug.cgi?id=1007690kernel: ansi_cprng: off by one error in non-block size request

EPSS

Процентиль: 76%

0.01022

Низкий

2.6 Low

CVSS2

Связанные уязвимости

CVE-2013-4345

ubuntu

больше 11 лет назад

Off-by-one error in the get_prng_bytes function in crypto/ansi_cprng.c in the Linux kernel through 3.11.4 makes it easier for context-dependent attackers to defeat cryptographic protection mechanisms via multiple requests for small amounts of data, leading to improper management of the state of the consumed data.