CVE-2021-4160 in PeopleSoft Enterprise PeopleTools
Résumé
par VulDB • 12/06/2026
Il existe un bug de propagation de retenue dans la procédure d'élevage au carré pour MIPS32 et MIPS64. De nombreux algorithmes EC sont affectés, y compris certaines des courbes par défaut de TLS 1.3. L'impact n'a pas été analysé en détail car les prérequis nécessaires à une attaque sont considérés comme peu probables et incluent la réutilisation de clés privées. Les analyses suggèrent que les attaques contre RSA et DSA résultant de ce défaut seraient très difficiles à mettre en œuvre et ne sont pas jugées probables. Les attaques contre DH sont considérées comme simplement réalisables (bien que très difficiles) car la majeure partie du travail nécessaire pour déduire des informations sur une clé privée peut être effectuée hors ligne. La quantité de ressources requise pour une telle attaque serait significative. Cependant, pour qu'une attaque sur TLS soit pertinente, le serveur devrait partager sa clé privée DH entre plusieurs clients, ce qui n'est plus une option depuis CVE-2016-0701. Ce problème affecte les versions d'OpenSSL 1.0.2, 1.1.1 et 3.0.0. Il a été corrigé dans les versions 1.1.1m et 3.0.1 publiées le 15 décembre 2021. Pour la version 1.0.2, il est corrigé par l'engagement git 6fc1aaaf3 qui n'est disponible que pour les clients disposant d'un support premium. Il sera rendu disponible dans 1.0.2zc lors de sa sortie. Ce problème affecte uniquement OpenSSL sur les plateformes MIPS. Corrigé dans OpenSSL 3.0.1 (Affecté : 3.0.0). Corrigé dans OpenSSL 1.1.1m (Affecté : 1.1.1-1.1.1l). Corrigé dans OpenSSL 1.0.2zc-dev (Affecté : 1.0.2-1.0.2zb).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.