PT-2022-8920 · Dell · Dell Bsafe Crypto-C Micro Edition+1
CVE-2020-35167
·
Publicado
2022-07-11
·
Atualizado
2022-10-06
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Dell BSAFE Crypto-C Micro Edition anteriores à 4.1.5
Versões do Dell BSAFE Micro Edition Suite anteriores à 4.6
Descrição
O problema está relacionado a uma discrepância de tempo observável. Isso significa que o tempo que o software leva para responder a diferentes entradas pode ser medido e usado para deduzir informações confidenciais.
Recomendações
Para versões do Dell BSAFE Crypto-C Micro Edition anteriores à 4.1.5, atualize para a versão 4.1.5 ou posterior.
Para versões do Dell BSAFE Micro Edition Suite anteriores à 4.6, atualize para a versão 4.6 ou posterior.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Bsafe Crypto-C Micro Edition
Dell Bsafe Micro Edition Suite