CVE-2019-3732
Publiée le 2019-09-30 · Dernière modification le 2026-06-17
RSA BSAFE Crypto-C Micro Edition et RSA Micro Edition Suite sont affectés par une faille de canal auxiliaire liée au temps d'exécution (timing side-channel). Un attaquant distant non authentifié peut exploiter cette vulnérabilité en mesurant précisément les temps de réponse afin d'extraire des informations cryptographiques sensibles. Cette attaque ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur, ce qui la rend relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
RSA BSAFE Crypto-C Micro Edition, versions prior to 4.0.5.3 (in 4.0.x) and versions prior to 4.1.3.3 (in 4.1.x), and RSA Micro Edition Suite, versions prior to 4.0.11 (in 4.0.x) versions prior to 4.1.6.1 (in 4.1.x) and versions prior to 4.3.3 (4.2.x and 4.3.x) are vulnerable to an Information Exposure Through Timing Discrepancy. A malicious remote user could potentially exploit this vulnerability to extract information leaving data at risk of exposure.