Раскрытие информации

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Go

Go (1.1, 1.7.6, 1.8, 1.8.2)

Уязвимость в реализации стандартной библиотеки ScalarMult кривой P-256 для amd64-архитектур в Go приводит к генерированию некорректных результатов для некоторых точек ввода. Злоумышленники могут последовательно извлечь вводимые скалярные значения для ScalarMult, передавая специально сформированные точки и наблюдая за неудачными попытками вывода корректного значения. Данная уязвимость позволяет полностью восстановить ключ для статического ECDH, используемого, например, в популярных JWT-библиотеках.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://go.dev/

Источник: CVE
Наименование: CVE-2017-8932
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8932