CVE-2006-1117 in nCore

Riassunto

di VulDB • 23/06/2026

Il firmware nCipher precedente alla versione V10, come utilizzato da (1) nShield, (2) nForce, (3) netHSM, (4) payShield, (5) SecureDB, (6) DSE200 Document Sealing Engine, (7) Time Source Master Clock (TSMC), e potenzialmente altri prodotti, contiene determinate opzioni destinate esclusivamente ai test e non alla produzione, che potrebbero consentire ad attaccanti remoti di ottenere informazioni sulle chiavi crittografiche e decifrarle con meno sforzo rispetto a un attacco brute force.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/03/2006
• Divulgazione: 09/03/2006
• Moderazione: accettato
• Voce: VDB-29104
• CPE: pronto
• CWE: CWE-311 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00927
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1117
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1117/