p PatchFirst

CVE-2014-3591

CVE-2014-3591

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Libgcrypt before 1.6.3 and GnuPG before 1.4.19 does not implement ciphertext blinding for Elgamal decryption, which allows physically proximate attackers to obtain the server's private key by determining factors using crafted ciphertext and the fluctuations in the electromagnetic field during multiplication.

CVSS 4.2 · Средний · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libgcrypt

    Версии
    • before 1.6.3: Затронуто

    Нет опубликованного исправления

  • gnupg

    Версии
    • before 1.4.19: Затронуто

    Нет опубликованного исправления

  • libgcrypt20 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.3-2

    Обновитесь до 1.6.3-2

  • libgcrypt20 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.3-2

    Обновитесь до 1.6.3-2

  • libgcrypt20 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.3-2

    Обновитесь до 1.6.3-2

  • gnupg Ubuntu:14.04:LTS

    Версии
    • 1.4.14-1ubuntu2
    • 1.4.15-1.1ubuntu1
    • 1.4.15-1.1ubuntu2
    • 1.4.15-2ubuntu1
    • 1.4.16-1ubuntu1
    • 1.4.16-1ubuntu2
    • 1.4.16-1ubuntu2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.16-1ubuntu2.3

    Обновитесь до 1.4.16-1ubuntu2.3

  • libgcrypt11 Ubuntu:14.04:LTS

    Версии
    • 1.5.0-3ubuntu3
    • 1.5.3-2ubuntu1
    • 1.5.3-2ubuntu4
    • 1.5.3-2ubuntu4.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.3-2ubuntu4.2

    Обновитесь до 1.5.3-2ubuntu4.2

  • libgcrypt20 Ubuntu:14.04:LTS

    Версии
    • 1.6.0-2
    • 1.6.0-2ubuntu2
    • 1.6.1-1
    • 1.6.1-2
    • 1.6.1-2ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.1-2ubuntu1.14.04.1

    Обновитесь до 1.6.1-2ubuntu1.14.04.1

Первоисточники

Проверьте свой сервер →