CVE-2021-24116 in wolfSSL

الملخص

بحسب VulDB • 12/06/2026

في wolfSSL حتى الإصدار 4.6.0، تتيح ثغرة في القنوات الجانبية (side-channel) أثناء فك تشفير ملفات PEM المشفرة بـ base65 لمهاجمين على مستوى النظام (بصلاحيات المسؤول) الحصول على معلومات حول مفاتيح RSA السرية عبر هجوم قناة مُتحكَّم بها وهجوم جانبي على البرامج التي تعمل في بيئات معزولة، والتي يمكن تنفيذ خطوة بخطوة، خاصةً تلك العاملة ضمن Intel SGX.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/01/2021
• إفشاء: 14/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-178659
• CPE: 20210714
• CWE: CWE-208 (مؤكد)
• CVSS: 2.2 (VulDB)
• EPSS: 0.01194
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24116
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24116/