Podatność CVE-2019-3733

Podatność CVE-2019-3733

Publikacja: 2019-09-30 Modyfikacja: 2019-10-01

Opis:

RSA BSAFE Crypto-C Micro Edition, all versions prior to 4.1.4, is vulnerable to three (3) different Improper Clearing of Heap Memory Before Release vulnerability, also known as 'Heap Inspection vulnerability'. A malicious remote user could potentially exploit this vulnerability to extract information leaving data at risk of exposure.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
EMC -> Rsa bsafe crypto-c

Referencje:

https://www.dell.com/support/security/en-us/details/DOC-107000/DSA-2019-079-RSA-BSAFE®-Crypto-C-Micro-Edition-and-Micro-Edition-Suite-Multiple-Security-Vulnerab

Podatność CVE-2019-3733

CWE-200

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

4/10

2.9/10

8/10

Zdalny

Niska

Jednorazowa

Częściowy

Brak

Brak

Affected software

Referencje: