CVE-2020-15522
CVE-2020-15522
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Bouncy Castle BC Java before 1.66, BC C# .NET before 1.8.7, BC-FJA before 1.0.1.2, 1.0.2.1, and BC-FNA before 1.0.1.1 have a timing issue within the EC math library that can expose information about the private key when an attacker is able to observe timing information for the generation of multiple deterministic ECDSA signatures.
CVSS 5.9 · Средний · EPSS 1,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
bouncycastle Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.68-1
Обновитесь до 1.68-1
bouncycastle Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.68-1
Обновитесь до 1.68-1
bouncycastle Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.68-1
Обновитесь до 1.68-1
bouncycastle Ubuntu:Pro:16.04:LTS
- Версии
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:Pro:18.04:LTS
- Версии
- 1.57-1
- 1.58-1
- 1.59-1
- 1.59-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:Pro:20.04:LTS
- Версии
- 1.61-1
- 1.61-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления