CVE-2023-51392 in Ember ZNet SDK

要約

〜によって MITRE • 2024年02月23日

Ember ZNet between v7.2.0 and v7.4.0 used software AES-CCM instead of integrated hardware cryptographic accelerators, potentially increasing risk of electromagnetic and differential power analysis sidechannel attacks.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: Silicon Labs
• 予約する: 2023年12月18日
• 公開: 2024年02月23日
• モデレーション: 承諾済み
• エントリ: VDB-254650
• CPE: 準備完了
• CWE: CWE-327 (確認済み)
• CVSS: 9.8 (NVD)
• EPSS: 0.00244
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-51392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-51392
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-51392/