漏洞标题
N/A
漏洞描述信息
在WolfSSL(原 CyaSSL) 3.9.10 之前,通过利用缓存bank timing差异,使得本地用户可以更容易地发现 AES 密钥。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The C software implementation of AES Encryption and Decryption in wolfSSL (formerly CyaSSL) before 3.9.10 makes it easier for local users to discover AES keys by leveraging cache-bank timing differences.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Oracle MySQL Server组件本地安全漏洞
漏洞描述信息
Oracle MySQL Server是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 Oracle MySQL中的MySQL Server组件中的Server: Security: Encryption子组件存在本地安全漏洞。攻击者可利用该漏洞未授权访问数据,影响数据的保密性。以下版本受到影响:Oracle MySQL 5.5.52及之前的版本,5.6.33及之前的版本,5.7.15及之前的版本。
CVSS信息
N/A
漏洞类别
加密问题