CVE-2019-3739

ŚrednieCVSS 6.5

Opublikowano: 18/09/2019(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.54%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

RSA BSAFE Crypto-J w wersjach wcześniejszych niż 6.2.5 jest podatny na luki związane z ujawnianiem informacji poprzez różnice czasowe podczas generowania kluczy ECDSA. Zdalny atakujący może potencjalnie wykorzystać te luki do odzyskania kluczy ECDSA.

Ocena ryzyka

Ujawnienie kluczy ECDSA może prowadzić do naruszenia poufności i integralności danych, umożliwiając atakującemu podszywanie się pod legalne podmioty lub odszyfrowanie komunikacji.

Rekomendacja

Zaleca się natychmiastową aktualizację RSA BSAFE Crypto-J do wersji 6.2.5 lub nowszej, aby wyeliminować ryzyko odzyskania kluczy.

Inne podatności w RSA BSAFE Crypto-J

CVE-2019-3740Średnie
RSA BSAFE Crypto-J przed wersją 6.2.5 jest podatny na ujawnienie informacji przez różnice czasowe podczas generowania kluczy DSA. Złośliwy zdalny atakujący może wykorzystać te podatności do odzyskania kluczy DSA.

Oryginalny opis (angielski, źródło NVD)

RSA BSAFE Crypto-J versions prior to 6.2.5 are vulnerable to Information Exposure Through Timing Discrepancy vulnerabilities during ECDSA key generation. A malicious remote attacker could potentially exploit those vulnerabilities to recover ECDSA keys.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS