Symantec PGP Universal Server privát kulcs felfedési sérülékenység

CH azonosító

CH-7499

Angol cím

Symantec PGP Universal Server Private Key Disclosure Security Issue

Felfedezés dátuma

2012.08.30.

Súlyosság

Alacsony

Érintett rendszerek

PGP Universal Server
Symantec

Érintett verziók

Symantec PGP Universal Server 3.x

Összefoglaló

A Symantec PGP Universal Server sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenység oka, hogy az alkalmazás nem megfelelően törli egy PGP kulcs keresési kérést követően a munkamenet információkat. Ez ahhoz vezethet, hogy egy kliens privát kulcsa láthatóvá válik következő keresésekben.

A sérülékenység a 3.2.1 MP2 előtti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Hijacking (Visszaélés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.symantec.com
CVE-2012-3582 - NVD CVE-2012-3582
SECUNIA 50464


Legfrissebb sérülékenységek
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet sérülékenysége
CVE-2025-10573 – Ivanti EPM XSS sérülékenysége
CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység
CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység
CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység
CVE-2025-55754 – Apache Tomcat sérülékenysége
CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység
Tovább a sérülékenységekhez »