One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8386839 |
| Date de publication | 2023-09-22 16:15:10 (vue: 2023-09-22 19:06:50) |
| Titre | CVE-2023-42811 |
| Texte | AES-GCM est une mise en œuvre de la rouille pure de l'AES-GCM.À partir de la version 0.10.0 et avant la version 0.10.3, dans l'implémentation AES GCM de Decrypt_in_Place_Detached, le texte chiffré décrypté (c'est-à-dire le texte en clair correct) est exposé même si la vérification de la balise échoue.Si un programme utilisant le `AES-GCM` Crate \'s` decrypt_in_place * `API accède au tampon après une défaillance de décryptage, il contiendra un décryptage d'une entrée non authentifiée.Selon la nature spécifique du programme, cela peut permettre des attaques de texte chiffré choisi (CCAS) qui peuvent provoquer une rupture catastrophique du chiffre, y compris la récupération complète en texte clair.La version 0.10.3 contient un correctif pour ce problème.
aes-gcm is a pure Rust implementation of the AES-GCM. Starting in version 0.10.0 and prior to version 0.10.3, in the AES GCM implementation of decrypt_in_place_detached, the decrypted ciphertext (i.e. the correct plaintext) is exposed even if tag verification fails. If a program using the `aes-gcm` crate\'s `decrypt_in_place*` APIs accesses the buffer after decryption failure, it will contain a decryption of an unauthenticated input. Depending on the specific nature of the program this may enable Chosen Ciphertext Attacks (CCAs) which can cause a catastrophic breakage of the cipher including full plaintext recovery. Version 0.10.3 contains a fix for this issue. |
| Notes | |
| Envoyé | Oui |
| Condensat | 2023 42811 `aes `decrypt accesses aes after apis attacks breakage buffer can catastrophic cause ccas chosen cipher ciphertext contain contains correct crate cve decrypt decrypted decryption depending detached enable even exposed fails failure fix full gcm gcm` implementation including input issue may nature place place*` plaintext prior program pure recovery rust specific starting tag unauthenticated using verification version which will |
| Tags | |
| Stories | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.