CVE:CVE-2004-0320
CNNVD:CNNVD-200411-111
nCipher公司提供系列的硬件和软件安全产品。
nCipher HSM固件中部分版本由于实现错误，攻击者可以利用这个漏洞获得部分密钥信息。
攻击者可以发送特殊的命令给HSM，可获得模块实时内存中的密钥信息，如包括应用程序密钥数据。目前没有详细漏洞细节提供。
solution:Upgrade ncipher nshield to a higher version than 1.71.11,1.71.15,1.71.90,1.75.15,1.77.9,1.77.93,1.77.97,1.79.12,1.79.80,1.79.81,2.0,2.0.4,2.12,2.12.2,and avoid the version 1.71.11,1.71.15,1.71.90,1.75.15,1.77.9,1.77.93,1.77.97,1.79.12,1.79.80,1.79.81,2.0,2.0.4,2.12,2.12.2