CVE-2006-1117 in nCore

Sumário

de VulDB • 05/07/2026

O firmware nCipher anterior à versão V10, conforme utilizado por (1) nShield, (2) nForce, (3) netHSM, (4) payShield, (5) SecureDB, (6) DSE200 Document Sealing Engine, (7) Time Source Master Clock (TSMC), e possivelmente outros produtos, contém determinadas opções que foram destinadas apenas para testes e não para produção, o que pode permitir que atacantes remotos obtenham informações sobre chaves de criptografia e as quebrem com menos esforço do que seria necessário em um ataque de força bruta.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 09/03/2006
• Divulgação: 09/03/2006
• Moderação: aceite
• Entrada: VDB-29104
• CPE: pronto
• CWE: CWE-311 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00927
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1117
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1117/