Podatność CVE-2018-11070

Podatność CVE-2018-11070

Publikacja: 2018-09-11

Opis:

RSA BSAFE Crypto-J versions prior to 6.2.4 and RSA BSAFE SSL-J versions prior to 6.2.4 contain a Covert Timing Channel vulnerability during PKCS #1 unpadding operations, also known as a Bleichenbacher attack. A remote attacker may be able to recover a RSA key.

Typ:

CWE-327

(Use of a Broken or Risky Cryptographic Algorithm)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
EMC -> Rsa bsafe ssl-j
EMC -> Rsa bsafe crypto-j

Referencje:

http://www.securitytracker.com/id/1041614

http://www.securitytracker.com/id/1041615

https://seclists.org/fulldisclosure/2018/Sep/7

Copyright 2024, cxsecurity.com