CVE-2023-33855
Düşük
Açıklama
Belirli koşullar altında, IBM Common Cryptographic Architecture (CCA) 7.0.0 ile 7.5.36 sürümleri arasında gerçekleştirilen RSA işlemleri sabit zamanlı olmayan davranışlar sergileyebilir. Bu durum, uzaktaki bir saldırganın zamanlama tabanlı bir saldırı kullanarak hassas bilgileri elde etmesine olanak tanıyabilir. IBM X-Force ID: 257676.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Ibm Common Cryptographic Architecture
Yayın26 Mar 2024
İlk görülme26 Mar 2024
Zayıflık türüCWE-385CWE-385
Nasıl düzeltilir
Güncelleyin
- ibm common_cryptographic_architecture7.5.37 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm common_cryptographic_architecture | 7.0.0 ≤ v < 7.5.37 | 7.5.37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.