CVE-2020-20949
Orta
Təsvir
STM32Cube (UM1924) üçün STM32 kriptoqrafik proqram təminatı kitabxanası genişlənməsində RSA-nın PKCS #1 v1.5 doldurma (padding) mexanizmində Bleichenbacher hücumu aşkar edilmişdir. Bu zəiflik, həssas kitabxanadan istifadə edərək serverə ardıcıl sorğular göndərməklə şifrələnmiş mətni dekripsiya etmək üçün Bleichenbacher orakul hücumundan istifadəyə imkan verir ki, bu da uzaqdan məlumat sızmasına səbəb olur.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulStm32cubef0
Dərc20 yan 2021
İlk görülmə20 yan 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| st stm32cubef0 | Aralıq göstərilməyib | — |
| st stm32cubef1 | Aralıq göstərilməyib | — |
| st stm32cubef2 | Aralıq göstərilməyib | — |
| st stm32cubef3 | Aralıq göstərilməyib | — |
| st stm32cubef4 | Aralıq göstərilməyib | — |
| st stm32cubef7 | Aralıq göstərilməyib | — |
| st stm32cubeg0 | Aralıq göstərilməyib | — |
| st stm32cubeg4 | Aralıq göstərilməyib | — |
| st stm32cubeh7 | Aralıq göstərilməyib | — |
| st stm32cubeide | Aralıq göstərilməyib | — |
| st stm32cubel0 | Aralıq göstərilməyib | — |
| st stm32cubel1 | Aralıq göstərilməyib | — |
| st stm32cubel4 | Aralıq göstərilməyib | — |
| st stm32cubel4\+ | Aralıq göstərilməyib | — |
| st stm32cubel5 | Aralıq göstərilməyib | — |
| st stm32cubemonitor | Aralıq göstərilməyib | — |
| st stm32cubemp1 | Aralıq göstərilməyib | — |
| st stm32cubemx | Aralıq göstərilməyib | — |
| st stm32cubeprogrammer | Aralıq göstərilməyib | — |
| st stm32cubewb | Aralıq göstərilməyib | — |
| st stm32cubewl | Aralıq göstərilməyib | — |
| ietf public_key_cryptography_standards_\#1 | 1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.