CVE-2021-4160 in PeopleSoft Enterprise PeopleTools
Tóm tắt
Bởi VulDB • 25/06/2026
Có một lỗi trong cơ chế truyền tiến (carry propagation) ở thủ tục bình phương của MIPS32 và MIPS64. Nhiều thuật toán EC bị ảnh hưởng, bao gồm cả một số đường cong mặc định của TLS 1.3. Mức độ tác động chưa được phân tích chi tiết vì các điều kiện tiên quyết để tấn công được coi là khó xảy ra và bao gồm việc tái sử dụng khóa riêng tư. Phân tích cho thấy rằng các cuộc tấn công vào RSA và DSA do lỗi này gây ra sẽ rất khó thực hiện và không được tin là có khả năng cao. Các cuộc tấn công vào DH được xem là chỉ khả thi (mặc dù rất khó) vì phần lớn công việc cần thiết để suy luận thông tin về khóa riêng tư có thể được thực hiện ngoại tuyến. Lượng tài nguyên yêu cầu cho một cuộc tấn công như vậy sẽ đáng kể. Tuy nhiên, để một cuộc tấn công vào TLS mang lại ý nghĩa, máy chủ phải chia sẻ khóa DH riêng tư giữa nhiều khách hàng, điều này không còn là tùy chọn khả thi nữa kể từ CVE-2016-0701. Vấn đề này ảnh hưởng đến các phiên bản OpenSSL 1.0.2, 1.1.1 và 3.0.0. Nó đã được khắc phục trong các bản phát hành 1.1.1m và 3.0.1 vào ngày 15 tháng 12 năm 2021. Đối với phiên bản 1.0.2, vấn đề này được giải quyết bằng commit git 6fc1aaaf3 chỉ có sẵn cho khách hàng hỗ trợ cao cấp. Nó sẽ được cung cấp trong phiên bản 1.0.2zc khi nó được phát hành. Vấn đề này chỉ ảnh hưởng đến OpenSSL trên các nền tảng MIPS. Đã sửa trong OpenSSL 3.0.1 (Ảnh hưởng 3.0.0). Đã sửa trong OpenSSL 1.1.1m (Ảnh hưởng 1.1.1-1.1.1l). Đã sửa trong OpenSSL 1.0.2zc-dev (Ảnh hưởng 1.0.2-1.0.2zb).
VulDB is the best source for vulnerability data and more expert information about this specific topic.