CVE-2024-30171

mediumPriorität · verfolgen · 0EPSS 0.009 · 59. PerzentilDEEUFRNLRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.90% (59th) EPSS

CVSS 5.9 · medium

Is it mine?

197 products

Prüfe deine Angriffsfläche

Who says so?

9 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-22

An issue was discovered in Bouncy Castle Java TLS API and JSSE Provider before 1.78. Timing-based leakage may occur in RSA based handshakes because of exception processing.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenSIDIS Primesiemens_psirt
Update to V4.0.800 or later version
BehobenSIDIS Primecisa_csaf_ot
Update to V4.0.800 or later version

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.4–7.5

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · CISA US

v3.15.9mediumAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NsecondaryAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · OSV

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · Siemens ProductCERT DE

v3.15.4mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-203USCWE-203USCWE-203USCWE-203USCWE-203USCWE-208US

betroffene Produkte (197)

Betroffene Produkte und Versionsbereiche.

Atlassian Bitbucketalle Versionencert_bundDEcpe:/a:atlassian:bitbucket:-
Atlassian Bitbucket <8.19.16alle Versionencert_bundDE
Atlassian Bitbucket <8.9.26alle Versionencert_bundDE
Atlassian Bitbucket <9.4.4alle Versionencert_bundDE
Atlassian Bitbucket <9.5.2alle Versionencert_bundDE
Atlassian Confluence <7.19.26alle Versionencert_bundDE
Atlassian Confluence <8.5.12alle Versionencert_bundDE
Atlassian Confluence <8.9.4alle Versionencert_bundDE
Atlassian Confluence <9.0.1alle Versionencert_bundDE
Dell Secure Connect Gateway <5.34.00.16alle Versionencert_bundDE
Hitachi Ops Centeralle Versionencert_bundDEcpe:/a:hitachi:ops_center:-
IBM DB2alle Versionencert_bundDEcpe:/a:ibm:db2:-
IBM License Metric Tool 9.2alle Versionencert_bundDEcpe:/a:ibm:license_metric_tool:9.2
IBM MQalle Versionencert_bundDEcpe:/a:ibm:mq:-
IBM QRadar SIEM <7.5.0 UP9alle Versionencert_bundDE
IBM SPSS Collaboration and Deployment Services 8.5alle Versionencert_bundDEcpe:/a:ibm:spss:collaboration_and_deployment_services_8.5
IBM Security Guardiumalle Versionencert_bundDEcpe:/a:ibm:security_guardium:-
IBM Storage Scale 5.1.0.0-5.1.9.4alle Versionencert_bundDEcpe:/a:ibm:spectrum_scale:5.1.0.0_-_5.1.9.4
IBM Storage Scale <5.1.9.5alle Versionencert_bundDE
IBM Storage Scale <5.2.1.0alle Versionencert_bundDE

20 von 197 angezeigt

Advisories (9)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0027Kwetsbaarheden verholpen in Oracle Fusion MiddlewareNL2025-01-22csaf · ncsc_nlNL
Oracle heeft meerdere kwetsbaarheden verholpen in zijn producten, waaronder Oracle Fusion Middleware, Oracle WebLogic Server, en Oracle HTTP Server.
NCSC-2026-0079Kwetsbaarheden verholpen in Siemens productenNL2026-03-10csaf · ncsc_nlNL
Siemens heeft kwetsbaarheden verholpen in diverse producten als Heliox, Ruggedcom, SICAM, SIDIS en SIMATIC.
SSA-485750SSA-485750: Multiple Vulnerabilities in SIDIS Prime Before V4.0.8002026-03-10csaf · siemens_psirtDE
SIDIS Prime before V4.0.800 is affected by multiple vulnerabilities in the components OpenSSL, SQLite, and several Node.js packages as described below. Siemens has released a new version of SIDIS Prime and recommends to update to the latest version.
WID-SEC-W-2024-1031Bouncy Castle: Mehrere SchwachstellenDeutsch2024-05-05csaf · cert_bundDE
Ein anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen DNS-Poisoning-Angriff durchzuführen.
WID-SEC-W-2024-1912SOS GmbH JobScheduler: Mehrere SchwachstellenDeutsch2024-08-22csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SOS GmbH JobScheduler ausnutzen, um Daten zu verändern, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.
GHSA-v435-xc8x-wvr9Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")2024-05-14ghsa · osvUS
An issue was discovered in Bouncy Castle Java TLS API and JSSE Provider before 1.78. Timing-based leakage may occur in RSA based handshakes because of exception processing.
ICSA-26-071-03Siemens SIDIS Prime2026-03-10icsa · cisa_csaf_otUS
SIDIS Prime before V4.0.800 is affected by multiple vulnerabilities in the components OpenSSL, SQLite, and several Node.js packages as described below. Siemens has released a new version of SIDIS Prime and recommends to update to the latest version.
CERTFR-2026-AVI-1336Multiples vulnérabilités dans les produits IBMFrançais2026-10-16vendor · certfrFR
CGA-5mrq-75x2-g8hj2024-06-06vendor · osvUS

auch bekannt als (7)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund ncsc_nl siemens_psirt cisa_csaf_ot certfr NVD CVE.org MITRE

veröffentlicht 2024-05-14geändert 2026-06-17

Referenzen (12)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan