CVE-2022-46392 in mbed TLS

Tóm tắt

Bởi VulDB • 19/06/2026

Đã phát hiện một vấn đề trong Mbed TLS trước phiên bản 2.28.2 và các phiên bản dòng 3.x trước 3.3.0. Một kẻ tấn công có quyền truy cập vào thông tin đủ chính xác về các lần truy xuất bộ nhớ (thường là hệ điều hành không đáng tin cậy đang tấn công một enclave bảo mật) có thể khôi phục khóa riêng RSA sau khi quan sát nạn nhân thực hiện một thao tác sử dụng khóa riêng, nếu kích thước cửa sổ (MBEDTLS_MPI_WINDOW_SIZE) được sử dụng cho phép lũy thừa bằng 3 hoặc nhỏ hơn.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/12/2022
• Tiết lộ: 16/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-215911
• CPE: sẵn sàng
• CWE: CWE-203 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00787
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46392
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46392/