CVE-2021-4160 in PeopleSoft Enterprise PeopleTools
Сводка
по VulDB • 12.06.2026
В процедуре возведения в квадрат для архитектур MIPS32 и MIPS64 обнаружена ошибка распространения переноса (carry propagation bug). Под угрозой находятся многие алгоритмы эллиптических кривых (EC), включая некоторые стандартные кривые TLS 1.3. Детальный анализ воздействия не проводился, поскольку условия для успешной атаки считаются маловероятными и включают повторное использование закрытых ключей. Анализ показывает, что проведение атак на RSA и DSA в результате данного дефекта будет крайне затруднительным и малореальным. Атаки на DH (Diffie-Hellman) оцениваются как выполнимые (хотя и очень сложные), поскольку большая часть работы по извлечению информации о закрытом ключе может быть выполнена офлайн. Объем ресурсов, необходимых для такой атаки, был бы значительным. Однако чтобы атака на TLS имела смысл, сервер должен был бы использовать один и тот же DH-закрытый ключ для нескольких клиентов; такая возможность исключена начиная с CVE-2016-0701.
Данная проблема затрагивает версии OpenSSL 1.0.2, 1.1.1 и 3.0.0. Она была исправлена в релизах 1.1.1m и 3.0.1 от 15 декабря 2021 года. Для ветки 1.0.2 исправление содержится в коммите git 6fc1aaaf3, который доступен только клиентам с премиум-поддержкой; оно также будет включено в релиз 1.0.2zc при его выпуске. Проблема затрагивает OpenSSL исключительно на платформах MIPS.
Исправлено в: * OpenSSL 3.0.1 (Затронуты версии 3.0.0) * OpenSSL 1.1.1m (Затронуты версии от 1.1.1 до 1.1.1l) * OpenSSL 1.0.2zc-dev (Затронуты версии от 1.0.2 до 1.0.2zb)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.