CVE-2021-4160 in PeopleSoft Enterprise PeopleTools
摘要
由 VulDB • 2026-06-17
MIPS32 和 MIPS64 平方运算过程中存在进位传播错误。许多椭圆曲线（EC）算法受到影响，包括 TLS 1.3 默认曲线中的部分曲线。由于攻击的先决条件被认为不太可能实现，且涉及重用私钥，因此未对影响进行详细分析。分析表明，利用此缺陷对 RSA 和 DSA 进行的攻击将非常难以实施，且被认为不太可能发生。对 DH 的攻击被认为仅具备可行性（尽管非常困难），因为推导私钥信息所需的大部分工作可以离线完成。执行此类攻击所需的资源量巨大。然而，要使针对 TLS 的攻击具有实际意义，服务器必须在多个客户端之间共享 DH 私钥，但自 CVE-2016-0701 以来，这已不再是一个可行的选项。此问题影响 OpenSSL 1.0.2、1.1.1 和 3.0.0 版本。该问题已在 2021 年 12 月 15 日发布的 1.1.1m 和 3.0.1 版本中得到修复。对于 1.0.2 版本，该问题在 git 提交 6fc1aaaf3 中得到修复，但该提交仅对高级支持客户开放。该修复将在 1.0.2zc 发布时提供。此问题仅影响 MIPS 平台上的 OpenSSL。已在 OpenSSL 3.0.1 中修复（受影响版本：3.0.0）。已在 OpenSSL 1.1.1m 中修复（受影响版本：1.1.1-1.1.1l）。已在 OpenSSL 1.0.2zc-dev 中修复（受影响版本：1.0.2-1.0.2zb）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.