CVE-2020-35166

dell bsafe crypto-c-micro-edition, dell bsafe micro-edition-suite, oracle database +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-35166

Katalog CVE

CVSS 9.8 · Critical EPSS 0,72%

Kerentanan Covert Timing Channel pada dell bsafe crypto-c-micro-edition, dell bsafe micro-edition-suite +4 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Dell BSAFE Crypto-C Micro Edition, versions before 4.1.5, and Dell BSAFE Micro Edition Suite, versions before 4.6, contain an Observable Timing Discrepancy Vulnerability.

Rincian

Terbit di NVD
11 Juli 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-385: Covert Timing Channel
EPSS (30 hari)
0,72% peluang dieksploitasi; lebih tinggi dari 52,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell bsafe crypto-c-micro-edition Semua versi sebelum 4.1.5
dell bsafe micro-edition-suite Semua versi sebelum 4.6
oracle database Versi 12.1.0.2
oracle database Versi 19c
oracle database Versi 21c
oracle http server Versi 12.2.1.3.0
oracle http server Versi 12.2.1.4.0
oracle security service Versi 12.2.1.3.0
oracle security service Versi 12.2.1.4.0
oracle weblogic server proxy plug-in Versi 12.2.1.3.0
oracle weblogic server proxy plug-in Versi 12.2.1.4.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.