CVE-2011-4121
Publiée le 2019-11-26 · Dernière modification le 2026-06-16
Les installations de Ruby utilisant l'extension OpenSSL entre septembre et novembre 2011 sont affectées par une faille qui génère des clés privées RSA avec un exposant constant de 1. Cela rend les clés résultantes triviales à casser, permettant à un attaquant distant de déchiffrer le trafic crypté ou d'usurper l'identité du serveur. Aucune authentification ni interaction de l'utilisateur n'est requise pour exploiter cette faille, car la faiblesse est directement intégrée à toutes les clés générées durant cette période.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The OpenSSL extension of Ruby (Git trunk) versions after 2011-09-01 up to 2011-11-03 always generated an exponent value of '1' to be used for private RSA key generation. A remote attacker could use this flaw to bypass or corrupt integrity of services, depending on strong private RSA keys generation mechanism.