CVE-2021-24115

Botan: brak obliczeń constant-time w operacjach kodowania/dekodowania

CVSS 9.8v3.1pub. 2021-02-22upd. 2024-11-21

Biblioteka kryptograficzna Botan w wersjach przed 2.17.3 nie stosuje obliczeń w czasie stałym (constant-time) dla operacji kodowania i dekodowania base32, base58, base64 oraz hex. Podatność umożliwia przeprowadzenie ataków side-channel, które mogą prowadzić do odzyskania wrażliwych danych kryptograficznych.

▸ Pokaż oryginał (EN)

In Botan before 2.17.3, constant-time computations are not used for certain decoding and encoding operations (base32, base58, base64, and hex).

🤖 Analiza AI

Jak działa

Operacje kodowania i dekodowania (base32, base58, base64, hex) wykonywane były w sposób zależny od przetwarzanych danych, tzn. czas ich wykonania różnił się w zależności od wartości wejściowych. Atakujący mierzący czas wykonania tych operacji może, poprzez analizę różnic czasowych (timing side-channel), wnioskować o wartościach przetwarzanych danych kryptograficznych. Prawidłowa implementacja operacji kryptograficznych wymaga, aby czas wykonania był niezależny od wartości danych wejściowych (constant-time), co uniemożliwia tego typu analizę.

Skutki

Atakujący może przeprowadzić atak side-channel oparty na pomiarze czasu i potencjalnie odtworzyć wrażliwe informacje kryptograficzne przetwarzane przez bibliotekę, co grozi naruszeniem poufności i integralności chronionych danych.

Mitygacja

Należy zaktualizować bibliotekę Botan do wersji 2.17.3 lub nowszej, w której wprowadzono poprawkę dostępną w ramach pull request #2549 w repozytorium projektu.

Kogo dotyczy

Botan Project Botan w wersjach przed 2.17.3

Uwagi

Pomimo oceny CVSS 9.8 (CRITICAL), podatność dotyczy ataku side-channel wymagającego możliwości precyzyjnego pomiaru czasu wykonania operacji, co w praktyce ogranicza łatwość eksploatacji w porównaniu z typowymi podatnościami RCE o podobnym wyniku CVSS.