CVE-2020-35165

Опубликовано: 22 мая 2024

Источник: nvd

CVSS3: 5.1

CVSS3: 4.7

EPSS Низкий

Описание

Dell BSAFE Crypto-C Micro Edition, versions before 4.1.5, and Dell BSAFE Micro Edition Suite, versions before 4.6, contain an Observable Timing Discrepancy Vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:bsafe_crypto-c-micro-edition:*:*:*:*:*:*:*:*

Версия до 4.1.5 (исключая)

cpe:2.3:a:dell:bsafe_micro-edition-suite:*:*:*:*:*:*:*:*

Версия до 4.6 (исключая)

EPSS

Процентиль: 40%

0.00184

Низкий

5.1 Medium

CVSS3

4.7 Medium

CVSS3

Дефекты

CWE-208

CWE-203

Связанные уязвимости

GHSA-vjf7-9xrv-fjrq

CVSS3: 5.1

github

больше 1 года назад

Dell BSAFE Crypto-C Micro Edition, versions before 4.1.5, and Dell BSAFE Micro Edition Suite, versions before 4.6, contain an Observable Timing Discrepancy Vulnerability.

BDU:2024-04646

CVSS3: 5.1

fstec

больше 3 лет назад

Уязвимость программных средств защиты RSA BSAFE Micro Edition Suite и BSAFE Crypto-C Micro Edition, связанная с манипулированием неизвестным входом приводящее к уязвимости несоответствия времени, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 40%

0.00184

Низкий

5.1 Medium

CVSS3

4.7 Medium

CVSS3

Дефекты

CWE-208

CWE-203