IBM Global Security ToolKit sérülékenység

2013. április 30. 07:08

CH azonosító

CH-9072

Angol cím

IBM Global Security ToolKit SSL Information Disclosure Weakness

Felfedezés dátuma

2013.04.28.

Súlyosság

Alacsony

Érintett rendszerek

Global Security Toolkit (GSKit)
IBM

Érintett verziók

IBM Global Security Toolkit (GSKit) 7.x, 8.x

Összefoglaló

Az IBM Global Security ToolKit olyan sérülékenységét jelentették, amelyet kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet az okozza, hogy a Transport Layer Security (TLS) CBC ciphersuite implementációja felfedi az időzítési különbségeket a kitöltési ellenőrzések (padding checks) során. Ez kihasználható a nyers szöveg (plaintext) darabjainak visszafejtéséhez timing attack segítségével.

A sérülékenységet a 7.0.4.45 és 8.0.14.27 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége

CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége

CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége

CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége

CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége

CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége

CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége

CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége

CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

IBM Global Security ToolKit sérülékenység