The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 15
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Extended_Keccak_Code_Package_Project Extended_Keccak_Code_Package
cpe:2.3:a:extended_keccak_code_package_project:extended_keccak_code_package:-:*:*:*:*:*:*:*
|
— | — |
|
Debian Debian_Linux
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
|
— | — |
|
Debian Debian_Linux
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
|
— | — |
|
Fedoraproject Fedora
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
|
— | — |
|
Fedoraproject Fedora
cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
|
— | — |
|
Php Php
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
|
7.2.0
|
7.4.33
|
|
Php Php
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
|
8.0.0
|
8.0.25
|
|
Php Php
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
|
8.1.0
|
8.1.12
|
|
Python Python
cpe:2.3:a:python:python:*:*:*:*:*:*:*:*
|
3.6.0
|
3.7.16
|
|
Python Python
cpe:2.3:a:python:python:*:*:*:*:*:*:*:*
|
3.8.0
|
3.8.16
|
|
Python Python
cpe:2.3:a:python:python:*:*:*:*:*:*:*:*
|
3.9.0
|
3.9.16
|
|
Python Python
cpe:2.3:a:python:python:*:*:*:*:*:*:*:*
|
3.10.0
|
3.10.9
|
|
Sha3_Project Sha3
cpe:2.3:a:sha3_project:sha3:*:*:*:*:*:ruby:*:*
|
— |
1.0.5
|
|
Pysha3_Project Pysha3
cpe:2.3:a:pysha3_project:pysha3:*:*:*:*:*:*:*:*
|
— | — |
|
Pypy Pypy
cpe:2.3:a:pypy:pypy:*:*:*:*:*:*:*:*
|
7.0.0
|
— |
Ссылки 17
https://csrc.nist.gov/projects/hash-functions/sha-3-project
cve@mitre.org
https://eprint.iacr.org/2023/331
cve@mitre.org
https://github.com/XKCP/XKCP/security/advisories/GHSA-6w4m-2xhg-2658
cve@mitre.org
https://lists.debian.org/debian-lts-announce/2022/10/msg00041.html
cve@mitre.org
https://lists.debian.org/debian-lts-announce/2022/11/msg00000.html
cve@mitre.org
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedorapr…
cve@mitre.org
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedorapr…
cve@mitre.org
https://mouha.be/sha-3-buffer-overflow/
cve@mitre.org
https://news.ycombinator.com/item?id=33281106
cve@mitre.org
https://news.ycombinator.com/item?id=35050307
cve@mitre.org
https://security.gentoo.org/glsa/202305-02
cve@mitre.org
https://www.debian.org/security/2022/dsa-5267
cve@mitre.org
https://www.debian.org/security/2022/dsa-5269
cve@mitre.org
https://security.netapp.com/advisory/ntap-20230203-0001/
af854a3a-2127-422b-91ae-364da2661108
https://cert-portal.siemens.com/productcert/html/ssa-398330.html
0b142b55-0307-4c5a-b3c9-f314f3fb7c5e
https://cert-portal.siemens.com/productcert/html/ssa-455250.html
0b142b55-0307-4c5a-b3c9-f314f3fb7c5e
https://cert-portal.siemens.com/productcert/html/ssa-806742.html
0b142b55-0307-4c5a-b3c9-f314f3fb7c5e