Поиск уязвимостей
Количество 23
Количество 23
GHSA-7wc7-36pp-g93m
In Trusted Firmware Mbed TLS 2.24.0, a side-channel vulnerability in base64 PEM file decoding allows system-level (administrator) attackers to obtain information about secret RSA keys via a controlled-channel and side-channel attack on software running in isolated environments that can be single stepped, especially Intel SGX.
BDU:2022-02236
Уязвимость реализации протоколов TLS и SSL Mbed TLS, связанная с раскрытием информации через несоответствие, позволяющая нарушителю получить доступ к конфиденциальным данным
ALT-PU-2021-1478
ALT-PU-2021-1478: package `mbedtls` update to version 2.26.0-alt1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| GHSA-7wc7-36pp-g93m In Trusted Firmware Mbed TLS 2.24.0, a side-channel vulnerability in base64 PEM file decoding allows system-level (administrator) attackers to obtain information about secret RSA keys via a controlled-channel and side-channel attack on software running in isolated environments that can be single stepped, especially Intel SGX. | CVSS3: 4.9 | 1% Низкий | больше 4 лет назад |
 | BDU:2022-02236 Уязвимость реализации протоколов TLS и SSL Mbed TLS, связанная с раскрытием информации через несоответствие, позволяющая нарушителю получить доступ к конфиденциальным данным | CVSS3: 4.9 | 1% Низкий | больше 5 лет назад |
| ALT-PU-2021-1478 ALT-PU-2021-1478: package `mbedtls` update to version 2.26.0-alt1 | CVSS3: 4.9 | 1% Низкий | больше 5 лет назад |
Уязвимостей на страницу