CVE-2006-1117
Açıklama
(1) nShield, (2) nForce, (3) netHSM, (4) payShield, (5) SecureDB, (6) DSE200 Document Sealing Engine, (7) Time Source Master Clock (TSMC) ve muhtemelen diğer ürünler tarafından kullanılan V10 öncesi nCipher firmware sürümü, yalnızca test amaçlı tasarlanmış ve üretim ortamı için öngörülmemiş belirli seçenekler içermektedir; bu durum, uzaktaki saldırganların şifreleme anahtarları hakkında bilgi edinmesine ve bu anahtarları kaba kuvvet yönteminden daha az çabayla kırmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ncipher dse200_document_sealing_engine | Aralık belirtilmemiş | — |
| ncipher ncore | Aralık belirtilmemiş | — |
| ncipher nforce | Aralık belirtilmemiş | — |
| ncipher securedb | Aralık belirtilmemiş | — |
| ncipher time_source_master_clock | Aralık belirtilmemiş | — |
| ncipher nethsm | 2.0, 2.1, 2.1.12_cam5 | — |
| ncipher nshield | Aralık belirtilmemiş | — |
| ncipher payshield | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.