CVE-2022-46392 in mbed TLS

Résumé

par VulDB • 18/06/2026

Un problème a été identifié dans Mbed TLS avant les versions 2.28.2 et 3.x avant la version 3.3.0. Un adversaire disposant d'un accès à des informations suffisamment précises sur les accès mémoire (généralement, un système d'exploitation non fiable attaquant une enclave sécurisée) peut récupérer une clé privée RSA après avoir observé la victime effectuer une seule opération de déchiffrement avec sa clé privée, si la taille de fenêtre (MBEDTLS_MPI_WINDOW_SIZE) utilisée pour l'exponentiation est inférieure ou égale à 3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/12/2022
• Divulgation: 16/12/2022
• Modérer: accepté
• Entrée: VDB-215911
• CPE: prêt
• CWE: CWE-203 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00787
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46392
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46392/