CVE-2020-4596

创建了CVE和安全问题

将负责人设置为weiyj

将关联仓库设置为src-openEuler/kernel

添加了

CVE/UNFIXED

标签

展开全部操作日志

将优先级设置为主要

修改了描述

原值

一、漏洞信息

 漏洞编号：[CVE-2020-4596](https://nvd.nist.gov/vuln/detail/CVE-2020-4596)

 漏洞归属组件：kernel

 漏洞归属的版本：4.19.138,4.19.90

 CVSS V3.0分值：

  BaseScore：7.5 High

  Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

 漏洞简述：

  IBM Security Guardium Insights 2.0.2 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 184812.

 漏洞公开时间：2021-01-14 03:15

 漏洞信息修改时间：2021-02-02 06:06:46

 漏洞详情参考链接：

  https://nvd.nist.gov/vuln/detail/CVE-2020-4596

 漏洞分析指导链接：

  https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

 影响性分析说明：

 openEuler评分：

 受影响版本排查(受影响/不受影响)：

  1.openEuler-20.03-LTS:

2.openEuler-20.03-LTS-SP1:

3.openEuler-20.09:

新值

一、漏洞信息

 漏洞编号：[CVE-2020-4596](https://nvd.nist.gov/vuln/detail/CVE-2020-4596)

 漏洞归属组件：kernel

 漏洞归属的版本：4.19.138,4.19.90

 CVSS V3.0分值：

  BaseScore：7.5 High

  Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

 漏洞简述：

  IBM Security Guardium Insights 2.0.2 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 184812.

 漏洞公开时间：

 漏洞信息修改时间：2021-02-02 17:19:17

 漏洞详情参考链接：

  https://nvd.nist.gov/vuln/detail/CVE-2020-4596

 漏洞分析指导链接：

  https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

 影响性分析说明：

 openEuler评分：

  7.5

 Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

 受影响版本排查(受影响/不受影响)：

  1.openEuler-20.03-LTS:

2.openEuler-20.03-LTS-SP1:

3.openEuler-20.09:

修改了描述

原值

一、漏洞信息

 漏洞编号：[CVE-2020-4596](https://nvd.nist.gov/vuln/detail/CVE-2020-4596)

 漏洞归属组件：kernel

 漏洞归属的版本：4.19.138,4.19.90

 CVSS V3.0分值：

  BaseScore：7.5 High

  Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

 漏洞简述：

  IBM Security Guardium Insights 2.0.2 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 184812.

 漏洞公开时间：

 漏洞信息修改时间：2021-02-02 17:19:17

 漏洞详情参考链接：

  https://nvd.nist.gov/vuln/detail/CVE-2020-4596

 漏洞分析指导链接：

  https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

 影响性分析说明：

 openEuler评分：

  7.5

 Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

 受影响版本排查(受影响/不受影响)：

  1.openEuler-20.03-LTS:

2.openEuler-20.03-LTS-SP1:

3.openEuler-20.09:

新值

一、漏洞信息

 漏洞编号：[CVE-2020-4596](https://nvd.nist.gov/vuln/detail/CVE-2020-4596)

 漏洞归属组件：kernel

 漏洞归属的版本：4.19.138,4.19.90

 CVSS V3.0分值：

  BaseScore：7.5 High

  Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

 漏洞简述：

  IBM Security Guardium Insights 2.0.2 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 184812.

 漏洞公开时间：2021-01-14 03:15

 漏洞信息修改时间：2021-02-03 06:02:33

 漏洞详情参考链接：

  https://nvd.nist.gov/vuln/detail/CVE-2020-4596

 漏洞分析指导链接：

  https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

 影响性分析说明：

 openEuler评分：

  7.5

 Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

 受影响版本排查(受影响/不受影响)：

  1.openEuler-20.03-LTS:

2.openEuler-20.03-LTS-SP1:

3.openEuler-20.09:

将任务状态从 待办的 修改为已拒绝

移除了

CVE/UNFIXED

标签

添加了

CVE/UNAFFECTED

标签

将计划开始日期设置为2021-02-02

将计划截止日期设置为2021-02-16

src-openEuler/kernel

内容风险标识

评论 (3)

src-openEuler/kernel .gitee-modal { width: 500px !important; }

内容风险标识

CVE-2020-4596

评论 (3)

搜索帮助

src-openEuler/kernel