CVE-2019-3740 in Oracle StorageTek ACSLS

Resumen (Inglés)

RSA BSAFE Crypto-J versions prior to 6.2.5 are vulnerable to an Information Exposure Through Timing Discrepancy vulnerabilities during DSA key generation. A malicious remote attacker could potentially exploit those vulnerabilities to recover DSA keys.

Responsable

Dell

Reservar

2019-01-03

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
198194	Oracle StorageTek ACSLS Software divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
197759	Oracle Communications Network Integrity Installer divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
184649	Oracle GoldenGate Dell BSAFE Crypto-J divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
179255	Oracle StorageTek Tape Analytics SW Tool BSAFE Crypto-J divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
178988	Oracle Communications Unified Inventory Management BSAFE Crypto-J divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
173657	Oracle Retail Predictive Application Server RPAS Server divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
173520	Oracle WebLogic Server Core divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
173338	Oracle Global Lifecycle Management OPatch Patch Installer (Dell BSAFE Crypto-J) divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
173330	Oracle Database Oracle Database Enterprise Edition Security divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
163340	Oracle Retail Xstore Point of Service Xenvironment divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
163339	Oracle Retail Service Backbone RSB kernel divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
163338	Oracle Retail Predictive Application Server RPAS Server divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
163337	Oracle Retail Integration Bus RIB Kernal divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
163336	Oracle Retail Assortment Planning Application Core divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
163111	Oracle Application Performance Management (APM) Comp Management/Life Cycle Management divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
158444	Oracle Retail Store Inventory Management SIM Integration divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740
141980	RSA BSAFE Crypto-J DAS Key Generation divulgación de información	200	No está definido	Arreglo oficial	CVE-2019-3740