Informazioni sul CVE-2019-0729
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2019-0729
Descrizione: An Elevation of Privilege vulnerability exists in the way Azure IoT Java SDK generates symmetric keys for encryption, allowing an attacker to predict the randomness of the key, aka ‘Azure IoT Java SDK Elevation of Privilege Vulnerability’.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0729
- http://www.securityfocus.com/bid/106966
Prodotti interessati
- Microsoft – Java SDK for Azure IoT
Relazioni con altri prodotti
Produttore:Microsoft
Prodotto: Java SDK for Azure IoT
Anno: 2019
CWE:
CVSS: 0.0