CVE-2024-30171
CVE-2024-30171
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in Bouncy Castle Java TLS API and JSSE Provider before 1.78. Timing-based leakage may occur in RSA based handshakes because of exception processing.
CVSS 5.9 · Media · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
bouncycastle Debian:12
- Versiones
- 1.72-2
- 1.77-1
- 1.80-1
- 1.80-2
- 1.80-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.80-1
Actualiza a 1.80-1
bouncycastle Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.80-1
Actualiza a 1.80-1
bouncycastle Ubuntu:Pro:16.04:LTS
- Versiones
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:Pro:18.04:LTS
- Versiones
- 1.57-1
- 1.58-1
- 1.59-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.59-1ubuntu0.1~esm1
Actualiza a 1.59-1ubuntu0.1~esm1
bouncycastle Ubuntu:Pro:20.04:LTS
- Versiones
- 1.61-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.61-1ubuntu0.1~esm1
Actualiza a 1.61-1ubuntu0.1~esm1
bouncycastle Ubuntu:Pro:22.04:LTS
- Versiones
- 1.68-2
- 1.68-4
- 1.68-5
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.68-5ubuntu0.1~esm1
Actualiza a 1.68-5ubuntu0.1~esm1
bouncycastle Ubuntu:Pro:24.04:LTS
- Versiones
- 1.72-2
- 1.77-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.77-1ubuntu0.1~esm1
Actualiza a 1.77-1ubuntu0.1~esm1