CVE-2021-24119 in Mbed TLS

Zusammenfassung

von VulDB • 27.06.2026

In Trusted Firmware Mbed TLS 2.24.0 ermöglicht eine Side-Channel-Schwachstelle bei der Decodierung von base64-codierten PEM-Dateien Angreifern mit Systemebene (Administrator), Informationen über geheime RSA-Schlüssel durch einen kontrollierten Kanal und Side-Channel-Angriff auf Software in isolierten Umgebungen zu erlangen, die schrittweise ausgeführt werden können, insbesondere Intel SGX.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 14.01.2021
• Veröffentlichung: 14.07.2021
• Moderieren: akzeptiert
• Eintrag: VDB-178660
• CPE: 20210714
• CWE: CWE-203 (bestätigt)
• CVSS: 4.9 (NVD)
• EPSS: 0.01484
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24119
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24119/