Утечка информации

Уровень опасности

Высокая (6.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Производитель ПО

Mozilla

Наименование ПО

Firefox (71.0, 77.0) Firefox ESR (68.0, 68.9)

Описание

Уязвимость в библиотеке NSS, связанная с разницей во временной задержке при подписывании DSA, позволяет злоумышленникам получить секретные ключи.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

Ссылки

https://www.mozilla.org/en-US/security/advisories/mfsa2020-20/#CVE-2020-12399
https://www.mozilla.org/en-US/security/advisories/mfsa2020-21/#CVE-2020-12399

Источник: CVE
Наименование: CVE-2020-12399
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12399

Назад к списку уязвимостей

Утечка информации

Карточка уязвимости

Характеристики уязвимости