CVE-2023-24532
Vulnérabilité non évaluée dans crypto/internal/nistec (Go standard library)
CVSS 0.0 · Non évaluée
EPSS 0.8%
Go standard library•crypto/internal/nistec•Versions : <1.20.2, 1.20.0-0, <1.19.7, 0
Description
The ScalarMult and ScalarBaseMult methods of the P256 Curve may return an incorrect result if called with some specific unreduced scalars (a scalar larger than the order of the curve). This does not impact usages of crypto/ecdsa or crypto/ecdh.
Gravité et risque d'exploitation
CVE-2023-24532 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.82 %, ce qui la place devant 56.4 % des CVE référencées.
Que faire ?
- Vérifiez si crypto/internal/nistec (versions <1.20.2, 1.20.0-0, <1.19.7, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.