FICHE CVE
CVE-2022-23408
Publiée le 2022-01-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant wolfSSL 5.x (avant la version 5.1.1) sont concernés s'ils utilisent TLS/DTLS 1.1 ou 1.2 avec un chiffrement AES-CBC ou DES3. Un attaquant ayant un accès réseau peut exploiter cette faille pour déchiffrer du trafic sensible ou injecter des données dans la connexion. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
wolfSSL 5.x before 5.1.1 uses non-random IV values in certain situations. This affects connections (without AEAD) using AES-CBC or DES3 with TLS 1.1 or 1.2 or DTLS 1.1 or 1.2. This occurs because of misplaced memory initialization in BuildMessage in internal.c.