CVE-2021-43393
Açıklama
STMicroelectronics STSAFE-J 1.1.4, J-SAFE3 1.2.5 ve J-SIGN bazen saldırganların imza doğrulamasını kötüye kullanmasına izin verir. Bu durum, 3.0.4 Java Card API'sini sunan Java Card J-SAFE3 ve STSAFE-J platformlarındaki ECDSA imza algoritmasıyla ilişkilidir. STSAFE-J için kapalı yapılandırmada ve J-SIGN için (imza doğrulaması etkinleştirildiğinde) sömürülebilir, ancak J-SAFE3 EPASS BAC ve EAC ürünleri için değildir. J-SAFE-3 Java Card platformunu temel alan diğer ürünleri de etkileyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| st stsafe-j_firmware | 1.1.4 | — |
| st j-safe3_firmware | 1.2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.