تنبيه امني متعدد les produits STMicroelectronics

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– ملخص حول الثغرة
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2022-AVI-169
العنوان	Multiples vulnérabilités dans les produits STMicroelectronics
تاريخ الاصدار الأول	22 février 2022
تاريخ أخر تحديث	16 mars 2022
المصادر
المرفقات	Aucune(s)

المخاطر:

Atteinte à l’intégrité des données

Atteinte à la confidentialité des données

الأنظمة المثأثرة:

STSAFE-J version 1.1.4 en configuration fermée
J-SAFE3 version 1.2.5

ملخص الثغرة:

Les vulnérabilités CVE-2021-43392 et CVE-2021-43393 ont été découvertes par l’ANSSI dans la Java Card J-SAFE3 et la plateforme STSAFE-J exposant une API Java Card 3.0.4, produits édités par STMicroelectronics.

الحلول من هده الثغرة:

Ces vulnérabilités sont présentes dans l’implémentation de l’algorithme de signature ECDSA dans les produits STSAFE-J version 1.1.4 en configuration fermée et J-SAFE3 version 1.2.5. Elles permettent à un attaquant d’obtenir des informations sur des secrets cryptographiques et d’exploiter la vérification de signature dans des conditions particulières.

المصادر:

Référence CVE CVE-2021-43392
https://www.cve.org/CVERecord?id=CVE-2021-43392
Référence CVE CVE-2021-43393
https://www.cve.org/CVERecord?id=CVE-2021-43393

تنبيه امني متعدد les produits STMicroelectronics