4.7
CVSS 3.1
0,5%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
Dell BSAFE Crypto-C Micro Edition, versions before 4.1.5, and Dell BSAFE Micro Edition Suite, versions before 4.6, contain an Observable Timing Discrepancy Vulnerability.
Засегнати продукти
- Dell Dell BSAFE Crypto-C Micro Edition: unspecified преди 4.1.5, 4.6
Вид слабост
История
- 11 юли 2022 Публикувано
Други уязвимости в Dell Dell BSAFE Crypto-C Micro Edition
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2020-35168
- https://nvd.nist.gov/vuln/detail/CVE-2020-35168
- https://www.dell.com/support/kbdoc/en-us/000181115/dsa-2020-286-dell-bsafe-crypto-c-micro-edition-4-1-5-and-dell-bsafe-micro-edition-suite-4-6-multiple-security-vulnerabilities
- https://www.oracle.com/security-alerts/cpujul2022.html