安全研究

安全漏洞
Dell BSAFE Micro Edition Suite信息泄露漏洞(CVE-2020-5359)

发布日期:2020-12-16
更新日期:2021-01-08

受影响系统:
Dell BSAFE Micro Edition Suite < 4.5
描述:
CVE(CAN) ID: CVE-2020-5359

Dell BSAFE Micro Edition Suite是美国戴尔(Dell)公司的一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。
Dell BSAFE Micro Edition Suite 4.5之前版本存在信息泄露漏洞。该漏洞源于程序未对返回值进行适当检查。未经身份认证的远程攻击者可利用该漏洞修改和破坏加密数据。

<*链接:https://www.dell.com/support/kbdoc/en-us/000181098/dsa-2020-114-dell-bsafe-micro-edition-suite-multi
*>

建议:
厂商补丁:

Dell
----
Dell已经为此发布了一个安全公告(DSA-2020-114)以及相应补丁:
DSA-2020-114:DSA-2020-114: Dell BSAFE Micro Edition Suite Multiple Security Vulnerabilities
链接:https://www.dell.com/support/kbdoc/en-us/000181098/dsa-2020-114-dell-bsafe-micro-edition-suite-multi

浏览次数:7619
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障