CVE:CVE-2021-43393
CNNVD:CNNVD-202203-473
STMicroelectronics STSAFE-J是瑞士STMicroelectronics公司的一个高度安全的解决方案。通过向本地或远程主机提供身份验证、数据管理和加密服务来充当安全元素。
STMicroelectronics STSAFE-J 存在安全漏洞，该漏洞允许攻击者获取有关密码秘密的信息并在某些情况下滥用签名验证。这些漏洞可用于封闭配置中的 STSAFE-J 版本 1.1.4 和 J-SIGN（激活签名验证时），但不适用于 J-SAFE3 EPASS BAC 和 EAC 产品。以下产品和版本受到影响：STSAFE-J version 1.1.4，J-SAFE3 version 1.2.5。
solution:Upgrade st stsafe-j_firmware to a higher version than 1.1.4,and avoid the version 1.1.4; Upgrade st j-safe3_firmware to a higher version than 1.2.5,and avoid the version 1.2.5