p PatchFirst

CVE-2014-3591

CVE-2014-3591

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Libgcrypt before 1.6.3 and GnuPG before 1.4.19 does not implement ciphertext blinding for Elgamal decryption, which allows physically proximate attackers to obtain the server's private key by determining factors using crafted ciphertext and the fluctuations in the electromagnetic field during multiplication.

CVSS 4.2 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libgcrypt

    Softwareversionen
    • before 1.6.3: Betroffen

    Keine Korrektur veröffentlicht

  • gnupg

    Softwareversionen
    • before 1.4.19: Betroffen

    Keine Korrektur veröffentlicht

  • libgcrypt20 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.3-2

    Auf 1.6.3-2 aktualisieren

  • libgcrypt20 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.3-2

    Auf 1.6.3-2 aktualisieren

  • libgcrypt20 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.3-2

    Auf 1.6.3-2 aktualisieren

  • gnupg Ubuntu:14.04:LTS

    Softwareversionen
    • 1.4.14-1ubuntu2
    • 1.4.15-1.1ubuntu1
    • 1.4.15-1.1ubuntu2
    • 1.4.15-2ubuntu1
    • 1.4.16-1ubuntu1
    • 1.4.16-1ubuntu2
    • 1.4.16-1ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.16-1ubuntu2.3

    Auf 1.4.16-1ubuntu2.3 aktualisieren

  • libgcrypt11 Ubuntu:14.04:LTS

    Softwareversionen
    • 1.5.0-3ubuntu3
    • 1.5.3-2ubuntu1
    • 1.5.3-2ubuntu4
    • 1.5.3-2ubuntu4.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.3-2ubuntu4.2

    Auf 1.5.3-2ubuntu4.2 aktualisieren

  • libgcrypt20 Ubuntu:14.04:LTS

    Softwareversionen
    • 1.6.0-2
    • 1.6.0-2ubuntu2
    • 1.6.1-1
    • 1.6.1-2
    • 1.6.1-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1-2ubuntu1.14.04.1

    Auf 1.6.1-2ubuntu1.14.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →