Hitachi Cosminexus / uCosminexus termékek SSL/TLS sérülékenysége

2014. április 24. 04:17

CH azonosító

CH-10983

Angol cím

Hitachi Multiple Cosminexus / uCosminexus Products SSL/TLS Initialization Vector Selection Weakness

Felfedezés dátuma

2014.04.22.

Súlyosság

Alacsony

Érintett rendszerek

Hitachi

Érintett verziók

Cosminexus 6.x
Cosminexus 7.x
Cosminexus 8.x
Cosminexus 9.x
Cosminexus Application Server 5.x
Cosminexus Application Server 6.x
Cosminexus Developer 5.x
Cosminexus Developer 6.x
uCosminexus Application Server
uCosminexus Developer
uCosminexus Service Architect
uCosminexus Service Platform

Összefoglaló

A Hitachi Cosminexus és a uCosminexus termékek sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg és eltéríthetik egy felhasználó munkamenetét.

Leírás

A sérülékenységet a Secure Sockets Layer 3.0 (SSL) és a Transport Layer Security 1.0 (TLS) protokollok egy tervezési hibája okozza, szimmetrikus titkosítás CBC módbeli (pl. AES) használatakor, az inicializáló vektor (iv) kiválasztásakor.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Hitachi Cosminexus / uCosminexus termékek SSL/TLS sérülékenysége