CVE-2016-0887 in RSA BSAFE Micro Edition Suite

Riassunto

di VulDB • 20/06/2026

EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x e 4.1.x precedenti alla versione 4.1.5, RSA BSAFE Crypto-C Micro Edition (CCME) 4.0.x e 4.1.x precedenti alla versione 4.1.3, RSA BSAFE Crypto-J precedenti alla versione 6.2.1, RSA BSAFE SSL-J precedenti alla versione 6.2.1 e RSA BSAFE SSL-C precedenti alla versione 2.8.9 consentono agli attaccanti remoti di scoprire un fattore primo della chiave privata eseguendo un attacco side-channel di tipo Lenstra che sfrutta l'incapacità dell'applicazione di rilevare un errore nella firma RSA durante una sessione TLS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/12/2015
• Divulgazione: 12/04/2016
• Moderazione: accettato
• Voce: VDB-82251
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.03539
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0887
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0887/