Уязвимость BDU:2022-03832
Идентификатор: BDU:2022-03832.
Наименование уязвимости: Уязвимость функции CLS_PK_KeyGenMT() базового криптомодуля Rambus SafeZone, позволяющая нарушителю вычислять закрытые ключи RSA из открытого ключа сертификата TLS.
Описание уязвимости: Уязвимость функции CLS_PK_KeyGenMT() базового криптомодуля Rambus SafeZone связана с использованием недостаточно случайных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вычислять закрытые ключи RSA из открытого ключа сертификата TLS
Уязвимое ПО: Программное средство защиты Rambus Inc. SafeZone от 9.3.0 до 10.4.0 | Программное средство защиты Rambus Inc. SafeZone от 10.0.0 до 10.4.0 | Программное средство защиты Rambus Inc. SafeZone от 10.1.0 до 10.4.0 | Программное средство защиты Rambus Inc. SafeZone от 10.2.0 до 10.4.0 | Программное средство защиты Rambus Inc. SafeZone от 10.3.0 до 10.4.0 | Микропрограммный код Fujifilm Apeos C7070 до 1.1.7 | Микропрограммный код Fujifilm Apeos C6570 до 1.1.7 | Микропрограммный код Fujifilm Apeos C5570 до 1.1.7 | Микропрограммный код Fujifilm Apeos C4570 до 1.1.7 | Микропрограммный код Fujifilm Apeos C3570 до 1.1.7 | Микропрограммный код Fujifilm Apeos C3070 до 1.1.7 | Микропрограммный код Fujifilm Apeos C7070 G до 1.1.7 | Микропрограммный код Fujifilm Apeos C6570 G до 1.1.7 | Микропрограммный код Fujifilm Apeos C5570 G до 1.1.7 | Микропрограммный код Fujifilm Apeos C4570 G до 1.1.7 | Микропрограммный код Fujifilm Apeos C3570 G до 1.1.7 | Микропрограммный код Fujifilm Apeos C3070 G до 1.1.7 | Микропрограммный код Fujifilm Apeos C328 df до 202112062053 | Микропрограммный код Fujifilm Apeos C325 z до 202112062053 | Микропрограммный код Fujifilm Apeos C328 dw до 202112062053 | Микропрограммный код Fujifilm Apeos C325 dw до 202112062053 | Микропрограммный код Fujifilm Apeos C8180 до 1.1.6 | Микропрограммный код Fujifilm Apeos C7580 до 1.1.6 | Микропрограммный код Fujifilm Apeos C6580 до 1.1.6 | Микропрограммный код Fujifilm ApeosPort 3560 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort 3060 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort 2560 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort 3560 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort 2560 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort 3060 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort 5570 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort 4570 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort 5570 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort 4570 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C3060 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C2560 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C2060 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C3060 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C2560 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C2060 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C7070 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C6570 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C5570 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C4570 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C3570 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C3070 до1.60.9 | Микропрограммный код Fujifilm ApeosPort C7070 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C6570 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C5570 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C4570 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C3570 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort C3070 G до 1.60.9 | Микропрограммный код Fujifilm ApeosPort Print C5570 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort-VII 5021 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort-VII P4021 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort-VII 4021 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort-VII CP4421 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort-VII C4421 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort-VII C3321 до 1.60.9 | Микропрограммный код Fujifilm ApeosPort-VII C7773 до 1.60.2 | Микропрограммный код Fujifilm ApeosPort-VII C6673 до 1.60.2 | Микропрограммный код Fujifilm ApeosPort-VII C5573 до 1.60.2 | Микропрограммный код Fujifilm ApeosPort-VII C4473 до 1.60.2 | Микропрограммный код Fujifilm ApeosPort-VII C3373 до 1.60.2 | Микропрограммный код Fujifilm ApeosPort-VII C3372 до 1.60.2 | Микропрограммный код Fujifilm ApeosPort-VII C2273 до 1.60.2 | Микропрограммный код Fujifilm ApeosPort-VII C7788 до 1.60.1 | Микропрограммный код Fujifilm ApeosPort-VII C6688 до 1.60.1 | Микропрограммный код Fujifilm ApeosPort-VII C5588 до 1.60.1 | Микропрограммный код Fujifilm ApeosPro C810 до 1.1.6 | Микропрограммный код Fujifilm ApeosPro C750 до 1.1.6 | Микропрограммный код Fujifilm ApeosPro C650 до 1.1.6 | Микропрограммный код Fujifilm ApeosPrint C328 до 202112062117 | Микропрограммный код Fujifilm ApeosPrint C328 dw до 202112062117 | Микропрограммный код Fujifilm ApeosPrint C325 dw до 202112062117 | Микропрограммный код Fujifilm DocuCentre-VII C7773 до 1.60.2 | Микропрограммный код Fujifilm DocuCentre-VII C6673 до 1.60.2 | Микропрограммный код Fujifilm DocuCentre-VII C5573 до 1.60.2 | Микропрограммный код Fujifilm DocuCentre-VII C4473 до 1.60.2 | Микропрограммный код Fujifilm DocuCentre-VII C3373 до 1.60.2 | Микропрограммный код Fujifilm DocuCentre-VII C3372 до 1.60.2 | Микропрограммный код Fujifilm DocuCentre-VII C2273 до 1.60.2 | Микропрограммный код Fujifilm DocuCentre-VII C7788 до 1.60.1 | Микропрограммный код Fujifilm DocuCentre-VII C6688 до 1.60.1 | Микропрограммный код Fujifilm DocuCentre-VII C5588 до 1.60.1 | Микропрограммный код Fujifilm DocuPrint 4405 d до 1.57.5 | Микропрограммный код Fujifilm DocuPrint 4408 d до 1.57.5 | Микропрограммный код Fujifilm DocuPrint 3505 d до 1.57.5 | Микропрограммный код Fujifilm DocuPrint 3508 d до 1.57.5 | Микропрограммный код Fujifilm DocuPrint 3205 d до 1.57.5 | Микропрограммный код Fujifilm DocuPrint 3208 d до 1.57.5 | Микропрограммный код Fujifilm DocuPrint C3555 d до 1.57.6 | Микропрограммный код Fujifilm DocuPrint C2555 d до 1.57.6 | Микропрограммный код Fujifilm PrimeLink C9070 до 1.145.1 | Микропрограммный код Fujifilm PrimeLink C9065 до 1.145.1 | Микропрограммный код Canon Inc. imageCLASS LBP236dw / LBP237dw — | Микропрограммный код Canon Inc. imageCLASS X MF1238 II — | Микропрограммный код Canon Inc. imageCLASS X MF1643i II / MF1643iF II — | Микропрограммный код Canon Inc. imagePROGRAF TZ-30000 / TZ30000 MFP Z36 — | Микропрограммный код Canon Inc. imagePROGRAF TX-3100 / TX-3100 MFP Z36 — | Микропрограммный код Canon Inc. imagePROGRAF TX-4100 / TX-4100 MFP Z36 — | Микропрограммный код Canon Inc. imageRUNNERF ADVANCE 4551i / 4545i / 4535i / 4525i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE 4551i II / 4545i II / 4535i II / 4525i II — | Микропрограммный код Canon Inc. ImageRunner Advance 4551i III / 4545i III / 4535i III / 4525i III — | Микропрограммный код Canon Inc. ImageRunner Advance 6575i / 6565i / 65555i — | Микропрограммный код Canon Inc. ImageRunner Advance 6575i II / 6565i II / 6555i II — | Микропрограммный код Canon Inc. ImageRunner Advance 6575i ⅲ / 6565i — | Микропрограммный код Canon Inc. ImageRunner Advance IIM5555. II / 8585i II / 8595i II — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE 8505i III / 8585i III / 8595i III — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE 525iF II / 525iFZ II / 615iF II / 615iFZ II / 715iF II / 715iFZ II — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE 525iF III /F6 III / III 525iFZ1 715iF III / 715iFZ III — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C3530i / C3525i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C3530i II / C3525i II — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C3530i Ⅲ / C3525i Ⅲ — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C5560i / C5550i / C5540i / C5535i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C5560i II / C5550i II / C5540i II / C5535i II — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C5560i Ⅲ / C5550i Ⅲ / C5540i Ⅲ / C5535i Ⅲ — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX C5760i / C5750i / C5740i / C5735i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX C568iF / C568iFZ — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C7580i / C7570i / C7565i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C7580i II / C7570i II / C7565i II — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C7580i Ⅲ / C7570i Ⅲ / C7565i Ⅲ — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C255iF / C355iF — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C256iF II / C356iF II — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C256iF III / C356iF Ⅲ — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE C475iF III / C475iFZ III — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX 4725i / 4735i / 4745i / 4751i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX 6765i / 6780i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX 6870i / 6860i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX 8705i / 8786i / 8795i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX 6000i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX 527iF / 527iFZ / 617iF / 617iFZ / 717iF / 717iFZ — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX C3730i / C3725i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX C3830i / C3826i / C3835i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX C5760i / 5750i / 5740i / 5735i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX C5870i / C5860i / C5850i / C5840i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX C7780i / C7770i / C7765i — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX C257iF / C357iF — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX C568iF / 568iFZ — | Микропрограммный код Canon Inc. imageRUNNER ADVANCE DX C477iF / C477iFZ — | Микропрограммный код Canon Inc. imagePRESS Lite C165/C170 — | Микропрограммный код Canon Inc. PIXMA PRO-300 — | Микропрограммный код Canon Inc. PIXMA PRO-200 — |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 28.02.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:N
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)
Возможные меры по устранению:
Использование рекомендаций:
Для Rambus SafeZone:
https://safezoneswupdate.com/
Для программных продуктов Fujifilm:
https://www.fujifilm.com/fbglobal/eng/company/news/notice/2022/0302_rsakey_announce.html
Для программных продуктов Canon:
https://canoncanada.custhelp.com/app/answers/answer_view/a_id/1039057/~/notice-of-potential-vulnerability-in-rsa-key-generation-.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-26320.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://safezoneswupdate.com/
https://www.fujifilm.com/fbglobal/eng/company/news/notice/2022/0302_rsakey_announce.html
https://global.canon/en/support/security/index.html
https://canoncanada.custhelp.com/app/answers/answer_view/a_id/1039057/~/notice-of-potential-vulnerability-in-rsa-key-generation-
https://fermatattack.secvuln.info/
https://vuldb.com/?id.194936
