nCipher公司提供系列的硬件和软件安全产品。 nCipher HSM固件中部分版本由于实现错误,攻击者可以利用这个漏洞获得部分密钥信息。 攻击者可以发送特殊的命令给HSM,可获得模块实时内存中的密钥信息,如包括应用程序密钥数据。目前没有详细漏洞细节提供。
nCipher公司提供系列的硬件和软件安全产品。 nCipher HSM固件中部分版本由于实现错误,攻击者可以利用这个漏洞获得部分密钥信息。 攻击者可以发送特殊的命令给HSM,可获得模块实时内存中的密钥信息,如包括应用程序密钥数据。目前没有详细漏洞细节提供。