CVE-2020-15522
Orta
Açıklama
1.66 öncesi Bouncy Castle BC Java, 1.8.7 öncesi BC C# .NET, 1.0.1.2 ve 1.0.2.1 öncesi BC-FJA ile 1.0.1.1 öncesi BC-FNA sürümleri, bir saldırganın birden fazla deterministik ECDSA imzasının oluşturulmasına ilişkin zamanlama bilgilerini gözlemleyebildiği durumlarda özel anahtar hakkında bilgi sızdırabilen, EC matematik kütüphanesi içinde bir zamanlama sorununa sahiptir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünBouncycastle Bouncy Castle Fips .net Api
Yayın20 May 2021
İlk görülme20 May 2021
Nasıl düzeltilir
Güncelleyin
- bouncycastle bouncy_castle_fips_.net_api1.0.1.1 ya da sonraki bir sürüm
- bouncycastle bc-csharp1.8.7 ya da sonraki bir sürüm
- bouncycastle fips_java_api1.0.1.2, 1.0.2.1 ya da sonraki bir sürüm
- bouncycastle the_bouncy_castle_crypto_package_for_java1.66 ya da sonraki bir sürüm
- org.bouncycastle:bc-fips1.0.2.1 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-ext-jdk15on1.66 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-ext-jdk161.66 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk141.66 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk151.66 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk15on1.66 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk15to181.66 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk161.66 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bouncycastle bouncy_castle_fips_.net_api | v < 1.0.1.1 | 1.0.1.1 |
| bouncycastle bc-csharp | v < 1.8.7 | 1.8.7 |
| bouncycastle fips_java_api | v < 1.0.1.2, 1.0.2 ≤ v < 1.0.2.1 | 1.0.1.2, 1.0.2.1 |
| bouncycastle the_bouncy_castle_crypto_package_for_java | v < 1.66 | 1.66 |
| org.bouncycastle:bc-fipsMaven | v < 1.0.2.1 | 1.0.2.1 |
| org.bouncycastle:bcprov-ext-jdk15onMaven | v < 1.66 | 1.66 |
| org.bouncycastle:bcprov-ext-jdk16Maven | v < 1.66 | 1.66 |
| org.bouncycastle:bcprov-jdk14Maven | v < 1.66 | 1.66 |
| org.bouncycastle:bcprov-jdk15Maven | v < 1.66 | 1.66 |
| org.bouncycastle:bcprov-jdk15onMaven | v < 1.66 | 1.66 |
| org.bouncycastle:bcprov-jdk15to18Maven | v < 1.66 | 1.66 |
| org.bouncycastle:bcprov-jdk16Maven | v < 1.66 | 1.66 |
| BouncyCastleNuGet | v < 1.8.7 | 1.8.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.