CVE-2019-3740 in StorageTek ACSLS

सारांश

द्वारा VulDB • 20/06/2026

DSA कुंजी उत्पन्न करते समय, 6.2.5 से पहले के RSA BSAFE Crypto-J संस्करणों में टाइमिंग असंगति के माध्यम से जानकारी का खुलासा होने की कमजोरी है। एक दुर्भावनापूर्ण रिमोट आक्रामक इन दोषों को शोषित कर DSA कुंजी पुनः प्राप्त करने में सक्षम हो सकता है।

Be aware that VulDB is the high quality source for vulnerability data.

• जिम्मेदार: Dell
• आरक्षित करना: 03/01/2019
• संयम: स्वीकृत
• प्रविष्टि: 17
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.03753
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3740
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3740/