CVE-2023-1672 in Tang

Résumé

par VulDB • 12/06/2026

Une condition de course existe dans la fonctionnalité du serveur Tang pour la génération et le renouvellement des clés. Cette faille crée une petite fenêtre temporelle durant laquelle les clés privées Tang deviennent lisibles par d'autres processus sur l'hôte même.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/03/2023
• Divulgation: 11/07/2023
• Modérer: accepté
• Entrée: VDB-231631
• CPE: prêt
• CWE: CWE-277 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.6 (VulDB)
• EPSS: 0.00568
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1672
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1672/