Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM AIX ausnutzen, um Informationen offenzulegen.
Product
AIX ist ein Unix Betriebssystem von IBM.
Vulnerabilities 1
-
Medium 5.9
Opencryptoki: timing side-channel in handling of rsa pkcs#1 v1.5 padded ciphertexts (marvin)
A timing side-channel vulnerability has been discovered in the opencryptoki package while processing RSA PKCS#1 v1.5 padded ciphertexts. This flaw could potentially enable unauthorized RSA ciphertext decryption or signing, even without access to the correspon…
Revision history
-
#1
Initiale Fassung
References
-
IBM Security Advisory vom 2024-06-03
https://aix.software.ibm.com/aix/efixes/security/opencryptoki_advisory.asc
-
IBM Security Bulletin vom 2024-06-03
https://www.ibm.com/support/pages/node/7155796