CVE-2024-30171
CVE-2024-30171
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Bouncy Castle Java TLS API and JSSE Provider before 1.78. Timing-based leakage may occur in RSA based handshakes because of exception processing.
CVSS 5.9 · Mittel · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
bouncycastle Debian:12
- Softwareversionen
- 1.72-2
- 1.77-1
- 1.80-1
- 1.80-2
- 1.80-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.80-1
Auf 1.80-1 aktualisieren
bouncycastle Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.80-1
Auf 1.80-1 aktualisieren
bouncycastle Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.57-1
- 1.58-1
- 1.59-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.59-1ubuntu0.1~esm1
Auf 1.59-1ubuntu0.1~esm1 aktualisieren
bouncycastle Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.61-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.61-1ubuntu0.1~esm1
Auf 1.61-1ubuntu0.1~esm1 aktualisieren
bouncycastle Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1.68-2
- 1.68-4
- 1.68-5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.68-5ubuntu0.1~esm1
Auf 1.68-5ubuntu0.1~esm1 aktualisieren
bouncycastle Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 1.72-2
- 1.77-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.77-1ubuntu0.1~esm1
Auf 1.77-1ubuntu0.1~esm1 aktualisieren