CVE-2019-3739 in RSA BSAFE Crypto-J

Tóm tắt

Bởi VulDB • 08/06/2026

Các phiên bản RSA BSAFE Crypto-J trước 6.2.5 dễ bị tổn thương đối với lỗ hổng Thông tin Bị Tiết Lộ Qua Chênh Lệch Thời Gian (Information Exposure Through Timing Discrepancy) trong quá trình tạo khóa ECDSA. Một kẻ tấn công từ xa độc hại có thể khai thác các lỗ hổng này để khôi phục khóa ECDSA.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141979
• CPE: sẵn sàng
• CWE: CWE-203 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.02538
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3739
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3739/