CVE-2021-43392
Açıklama
STMicroelectronics STSAFE-J 1.1.4, J-SAFE3 1.2.5 ve J-SIGN, saldırganların kriptografik sırlar hakkında bilgi edinmesine bazen izin verir. Bu durum, 3.0.4 Java Card API'sini sunan Java Card J-SAFE3 ve STSAFE-J platformlarındaki ECDSA imza algoritması ile ilişkilidir. Kapalı yapılandırmadaki STSAFE-J ve (imza doğrulaması etkinleştirildiğinde) J-SIGN için istismar edilebilir ancak J-SAFE3 EPASS BAC ve EAC ürünleri için edilemez. Ayrıca J-SAFE-3 Java Card platformuna dayalı diğer ürünleri de etkileyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| st j-safe3_firmware | 1.2.5 | — |
| st stsafe-j_firmware | 1.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.