Stmicroelectronics Stm32 Crypto Library Package 信息泄露漏洞

CNNVD-ID编号 CNNVD-202101-1615
CVE编号 CVE-2020-20949
发布时间 2021-01-20
更新时间 2021-01-22
漏洞类型 信息泄露
漏洞来源 N/A
危险等级 N/A
威胁类型 远程
厂 商 N/A

漏洞介绍

Stmicroelectronics Stm32 Crypto Library Package 存在信息泄露漏洞,攻击者可以使用Bleichenbacher的oracle攻击通过使用易受攻击的库对服务器进行连续查询来解密加密的密文,从而导致远程信息泄露。以下产品及型号收到影响:使用该库的 STM32Cube 系列产品。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

受影响实体

  • 暂无

信息来源