CVE-2019-3740

ŚrednieCVSS 6.5

Opublikowano: 18/09/2019(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.75%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

RSA BSAFE Crypto-J przed wersją 6.2.5 jest podatny na ujawnienie informacji przez różnice czasowe podczas generowania kluczy DSA. Złośliwy zdalny atakujący może wykorzystać te podatności do odzyskania kluczy DSA.

Ocena ryzyka

Atakujący może odzyskać klucze DSA, co może prowadzić do naruszenia poufności i integralności danych podpisanych tymi kluczami.

Rekomendacja

Zaktualizuj RSA BSAFE Crypto-J do wersji 6.2.5 lub nowszej, aby wyeliminować podatność na ujawnienie informacji.

Inne podatności w RSA BSAFE Crypto-J

CVE-2019-3739Średnie
RSA BSAFE Crypto-J w wersjach wcześniejszych niż 6.2.5 jest podatny na luki związane z ujawnianiem informacji poprzez różnice czasowe podczas generowania kluczy ECDSA. Zdalny atakujący może potencjalnie wykorzystać te luki do odzyskania kluczy ECDSA.

Oryginalny opis (angielski, źródło NVD)

RSA BSAFE Crypto-J versions prior to 6.2.5 are vulnerable to an Information Exposure Through Timing Discrepancy vulnerabilities during DSA key generation. A malicious remote attacker could potentially exploit those vulnerabilities to recover DSA keys.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS