CVE-2019-3740 in StorageTek ACSLS

Tóm tắt

Bởi VulDB • 20/06/2026

Các phiên bản RSA BSAFE Crypto-J trước phiên bản 6.2.5 dễ bị tổn thương do Lỗ hổng Tiết lộ Thông tin qua Chênh lệch Thời gian (Information Exposure Through Timing Discrepancy) trong quá trình tạo khóa DSA. Một kẻ tấn công từ xa độc hại có thể khai thác các lỗ hổng này để khôi phục lại khóa DSA.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: 17
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.03753
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3740
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3740/