CVE-2020-25082
Aşağı
Təsvir
Nuvoton Trusted Platform Module (NPCT75x 7.2.x 7.2.2.0 versiyasından əvvəlki versiyalar) cihazına fiziki çıxışı olan hücumçu, müşahidə olunan zaman fərqi (Observable Timing Discrepancy) səbəbindən ECDSA-ya qarşı yan kanal hücumu vasitəsilə Elliptik Əyrilərə Əsaslanan Kriptoqrafiyanın (ECC) gizli açarını əldə edə bilər.
CiddilikAşağı
CVSS3.8
İstismar ehtimalı—
MəhsulNuvoton Npct75x Firmware
Dərc10 avq 2021
İlk görülmə10 avq 2021
Necə düzəltmək olar
Yeniləyin
- nuvoton npct75x_firmware7.2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nuvoton npct75x_firmware | 7.2.0 ≤ v < 7.2.2.0 | 7.2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.