p PatchFirst

CVE-2014-3591

CVE-2014-3591

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Libgcrypt before 1.6.3 and GnuPG before 1.4.19 does not implement ciphertext blinding for Elgamal decryption, which allows physically proximate attackers to obtain the server's private key by determining factors using crafted ciphertext and the fluctuations in the electromagnetic field during multiplication.

CVSS 4.2 · Media · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libgcrypt

    Versiones
    • before 1.6.3: Afectada

    Sin corrección publicada

  • gnupg

    Versiones
    • before 1.4.19: Afectada

    Sin corrección publicada

  • libgcrypt20 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.3-2

    Actualiza a 1.6.3-2

  • libgcrypt20 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.3-2

    Actualiza a 1.6.3-2

  • libgcrypt20 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.3-2

    Actualiza a 1.6.3-2

  • gnupg Ubuntu:14.04:LTS

    Versiones
    • 1.4.14-1ubuntu2
    • 1.4.15-1.1ubuntu1
    • 1.4.15-1.1ubuntu2
    • 1.4.15-2ubuntu1
    • 1.4.16-1ubuntu1
    • 1.4.16-1ubuntu2
    • 1.4.16-1ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.16-1ubuntu2.3

    Actualiza a 1.4.16-1ubuntu2.3

  • libgcrypt11 Ubuntu:14.04:LTS

    Versiones
    • 1.5.0-3ubuntu3
    • 1.5.3-2ubuntu1
    • 1.5.3-2ubuntu4
    • 1.5.3-2ubuntu4.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.3-2ubuntu4.2

    Actualiza a 1.5.3-2ubuntu4.2

  • libgcrypt20 Ubuntu:14.04:LTS

    Versiones
    • 1.6.0-2
    • 1.6.0-2ubuntu2
    • 1.6.1-1
    • 1.6.1-2
    • 1.6.1-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.1-2ubuntu1.14.04.1

    Actualiza a 1.6.1-2ubuntu1.14.04.1

Fuentes originales

Comprueba tu servidor →