p PatchFirst

ALPINE-CVE-2021-33560

ALPINE-CVE-2021-33560

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Libgcrypt before 1.8.8 and 1.9.x before 1.9.3 mishandles ElGamal encryption because it lacks exponent blinding to address a side-channel attack against mpi_powm, and the window size is not chosen appropriately. This, for example, affects use of ElGamal in OpenPGP.

CVSS 7.5 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libgcrypt Alpine:v3.11

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.8.8-r0

    Auf 1.8.8-r0 aktualisieren

  • libgcrypt Alpine:v3.12

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.8.8-r0

    Auf 1.8.8-r0 aktualisieren

  • libgcrypt Alpine:v3.13

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.8.8-r0

    Auf 1.8.8-r0 aktualisieren

  • libgcrypt Alpine:v3.14

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0

    Auf 1.9.4-r0 aktualisieren

  • libgcrypt Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0

    Auf 1.9.4-r0 aktualisieren

  • libgcrypt Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0

    Auf 1.9.4-r0 aktualisieren

  • libgcrypt Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0

    Auf 1.9.4-r0 aktualisieren

  • libgcrypt Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0

    Auf 1.9.4-r0 aktualisieren

  • libgcrypt Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0

    Auf 1.9.4-r0 aktualisieren

  • libgcrypt Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0

    Auf 1.9.4-r0 aktualisieren

  • libgcrypt Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0

    Auf 1.9.4-r0 aktualisieren

  • libgcrypt Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0

    Auf 1.9.4-r0 aktualisieren

  • libgcrypt Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0

    Auf 1.9.4-r0 aktualisieren

  • libgcrypt Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0

    Auf 1.9.4-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →