CH azonosító
CH-7555Angol cím
RSA BSAFE Micro Edition Suite SSL/TLS Initialization Vector Selection WeaknessFelfedezés dátuma
2012.09.11.Súlyosság
AlacsonyÖsszefoglaló
Az RSA BSAFE több sérülékenységét jelentették, amiket kihasználva a támadók bizalmas információkat szerezhetnek és eltéríthetik a felhasználók munkamenetét.
Leírás
A sérülékenységet az SSL 3.0 és a TLS 1.0 protokollok implementációs hibája okozza, amelyről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-5635
A sérülékenységet az RSA BSAFE Micro Edition Suite 4.0 előtti kiadásaiban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Hijacking (Visszaélés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 50605
CERT-Hungary CH-5635
CVE-2011-3389 - NVD CVE-2011-3389
Egyéb referencia: archives.neohapsis.com