Vulnerabilidad en illumos illumos-gate 2024-02-15 (CVE-2024-26317)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-327 Uso de algoritmo criptográfico vulnerable o inseguro

Fecha de publicación:

27/01/2025

Última modificación:

28/01/2025

Descripción

En illumos illumos-gate 2024-02-15, se produce un error en el algoritmo de suma de puntos de curva elíptica que utiliza coordenadas afines a jacobianas mixtas, lo que hace que el algoritmo arroje un resultado de POINT_AT_INFINITY cuando no debería. Un atacante intermediario podría utilizar esto para interferir en una conexión, lo que provocaría que la parte atacada calcule un secreto compartido incorrecto.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.10 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.10

Gravedad 3.x

MEDIA

Vulnerabilidad en illumos illumos-gate 2024-02-15 (CVE-2024-26317)

Descripción

Impacto

Referencias a soluciones, herramientas e información