EXPLOIT PÚBLICO
CVE-2021-42023 Protección insuficiente de claves privadas en ModelSim Simulation
La implementación white-box de RSA en ModelSim Simulation y Questa Simulation (todas las versiones) protege de forma insuficiente las claves privadas integradas necesarias para descifrar datos de propiedad intelectual (IP) según la práctica recomendada IEEE 1735. Un atacante sofisticado podría descubrir las claves y evadir esa protección.
Alerta de Nureq Monitor
Detectada 10 OCT · 16:46
CVSS 3.1 · PRELIMINAR
—S/DPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,6 % PERCENTIL 47
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
Sí 1 REPOSITORIO
Qué es CVE-2021-42023
La implementación white-box de RSA en ModelSim Simulation y Questa Simulation (todas las versiones) protege de forma insuficiente las claves privadas integradas necesarias para descifrar datos de propiedad intelectual (IP) según la práctica recomendada IEEE 1735. Un atacante sofisticado podría descubrir las claves y evadir esa protección.
Productos y versiones afectadas
Siemens ModelSim Simulation
Siemens Questa Simulation
Qué hacer
- Verificá si usás ModelSim Simulation y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Exploits y pruebas de concepto públicas
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Abrir la calculadora completa →
Descripción original
A vulnerability has been identified in ModelSim Simulation (All versions), Questa Simulation (All versions). The RSA white-box implementation in affected applications insufficiently protects the built-in private keys that are required to decrypt electronic intellectual property (IP) data in accordance with the IEEE 1735 recommended practice. This could allow a sophisticated attacker to discover the keys, bypassing the protection intended by the IEEE 1735 recommended practice.
Referencias
Historial de la alerta
- EXPLOIT PÚBLICO Se publicó el repositorio Geeoon/ModelSim-Decryptor.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.