Symantec PGP Universal Server privát kulcs felfedési sérülékenység

CH azonosító

CH-7499

Angol cím

Symantec PGP Universal Server Private Key Disclosure Security Issue

Felfedezés dátuma

2012.08.30.

Súlyosság

Alacsony

Érintett rendszerek

PGP Universal Server
Symantec

Érintett verziók

Symantec PGP Universal Server 3.x

Összefoglaló

A Symantec PGP Universal Server sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenység oka, hogy az alkalmazás nem megfelelően törli egy PGP kulcs keresési kérést követően a munkamenet információkat. Ez ahhoz vezethet, hogy egy kliens privát kulcsa láthatóvá válik következő keresésekben.

A sérülékenység a 3.2.1 MP2 előtti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Hijacking (Visszaélés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.symantec.com
CVE-2012-3582 - NVD CVE-2012-3582
SECUNIA 50464


Legfrissebb sérülékenységek
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
Tovább a sérülékenységekhez »