Hitachi Cosminexus / uCosminexus termékek SSL/TLS sérülékenysége

CH azonosító

CH-10983

Angol cím

Hitachi Multiple Cosminexus / uCosminexus Products SSL/TLS Initialization Vector Selection Weakness

Felfedezés dátuma

2014.04.22.

Súlyosság

Alacsony

Érintett rendszerek

Hitachi

Érintett verziók

Cosminexus 6.x
Cosminexus 7.x
Cosminexus 8.x
Cosminexus 9.x
Cosminexus Application Server 5.x
Cosminexus Application Server 6.x
Cosminexus Developer 5.x
Cosminexus Developer 6.x
uCosminexus Application Server
uCosminexus Developer
uCosminexus Service Architect
uCosminexus Service Platform

Összefoglaló

A Hitachi Cosminexus és a uCosminexus termékek sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg és eltéríthetik egy felhasználó munkamenetét.

Leírás

A sérülékenységet a Secure Sockets Layer 3.0 (SSL) és a Transport Layer Security 1.0 (TLS) protokollok egy tervezési hibája okozza, szimmetrikus titkosítás CBC módbeli (pl. AES) használatakor, az inicializáló vektor (iv) kiválasztásakor.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »