PT-2016-7331

CVE-2016-7438

·

تاريخ النشر

2016-12-13

·

تاريخ التحديث

2016-12-24

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions wolfSSL versions prior to 3.9.10
Description The issue in the C software implementation of ECC in wolfSSL makes it easier for local users to discover RSA keys by leveraging cache-bank hit differences.
Recommendations For versions prior to 3.9.10, update to version 3.9.10 or later to resolve the issue.
قابلية الاستغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾