Dell BSAFE Micro Edition Suite 4.5.2:n julkaisutiedote
Summary: Dell BSAFE -tiimi ilmoittaa julkaisevansa Dell BSAFE Micro Edition Suite 4.5.2:n, johon on integroitu Dell BSAFE Crypto-C Micro Edition 4.1.4 (Crypto-C ME) -versio FIPS-palveluntarjoajaksi. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Julkaistu alun perin 13. elokuuta 2021.
Kuvaus
Uusi versio korjaa viisi tietoturvaongelmaa, joista yksi on kriittinen.Lisätietoja korjattavista haavoittuvuuksista on Dell BSAFE Micro Edition Suite 4.5.2 -julkaisutiedoissa.
Haavoittuvuudet julkistetaan sovellettavan embargo-ajan päätyttyä. Siihen saakka ainoastaan asiakkaat, joilla on aktiivinen BSAFE-ylläpitosopimus, voivat saada tietoja haavoittuvuuksista. BSAFE-asiakkaiden on käsiteltävä käsiteltyjen tietoturvaongelmien yksityiskohtia luottamuksellisina tietoina, eivätkä he saa paljastaa mitään näistä tiedoista, ennen kuin ne julkistetaan. Tämä sisältää, mutta ei rajoitu, CVE-tunnukset, CVSS-pisteet ja CWE kuvaukset.
Tämä versio sisältää myös seuraavat korjaukset:
- Muistivuoto kutsuttaessa R_CR_generate_key_init() ennen jokaista puhelua kohteeseen R_CR_generate_key()
- Virhe dekoodattaessa PKCS #8-koodattua yksityistä EC-avainta (RFC 5915) valinnaisilla parametreilla.
Affected Products
BSAFE Micro Edition SuiteArticle Properties
Article Number: 000188817
Article Type: How To
Last Modified: 16 Dec 2022
Version: 6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.