CVE-2019-16863
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 3.4%
STMicroelectronics ST33TPHF2ESPI TPM devices before 2019-09-12 allow attackers to extract the ECDSA private key via a side-channel timing attack because ECDSA scalar multiplication is mishandled, aka TPM-FAIL.
Produtos afetados
n/a · n/aReferências
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190024https://support.f5.com/csp/article/K32412503?utm_source=f5support&%3Butm_medium=RSShttps://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03972en_ushttps://support.lenovo.com/us/en/product_security/LEN-29406https://www.st.com/content/st_com/en/campaigns/tpm-update.htmlhttp://tpm.fail