Symantec PGP Universal Server privát kulcs felfedési sérülékenység

2012. szeptember 3. 07:16

CH azonosító

CH-7499

Angol cím

Symantec PGP Universal Server Private Key Disclosure Security Issue

Felfedezés dátuma

2012.08.30.

Súlyosság

Alacsony

Érintett rendszerek

PGP Universal Server
Symantec

Érintett verziók

Symantec PGP Universal Server 3.x

Összefoglaló

A Symantec PGP Universal Server sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenység oka, hogy az alkalmazás nem megfelelően törli egy PGP kulcs keresési kérést követően a munkamenet információkat. Ez ahhoz vezethet, hogy egy kliens privát kulcsa láthatóvá válik következő keresésekben.

A sérülékenység a 3.2.1 MP2 előtti verziókat érinti.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége

CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2023-41348 – ASUS RT-AX55 sérülékenysége

CVE-2023-41347 – ASUS RT-AX55 sérülékenysége

CVE-2023-41346 – ASUS RT-AX55 sérülékenysége

CVE-2023-41345 – ASUS RT-AX55 sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Symantec PGP Universal Server privát kulcs felfedési sérülékenység