Hitachi Cosminexus / uCosminexus termékek SSL/TLS sérülékenysége

CH azonosító

CH-10983

Angol cím

Hitachi Multiple Cosminexus / uCosminexus Products SSL/TLS Initialization Vector Selection Weakness

Felfedezés dátuma

2014.04.22.

Súlyosság

Alacsony

Érintett rendszerek

Hitachi

Érintett verziók

Cosminexus 6.x
Cosminexus 7.x
Cosminexus 8.x
Cosminexus 9.x
Cosminexus Application Server 5.x
Cosminexus Application Server 6.x
Cosminexus Developer 5.x
Cosminexus Developer 6.x
uCosminexus Application Server
uCosminexus Developer
uCosminexus Service Architect
uCosminexus Service Platform

Összefoglaló

A Hitachi Cosminexus és a uCosminexus termékek sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg és eltéríthetik egy felhasználó munkamenetét.

Leírás

A sérülékenységet a Secure Sockets Layer 3.0 (SSL) és a Transport Layer Security 1.0 (TLS) protokollok egy tervezési hibája okozza, szimmetrikus titkosítás CBC módbeli (pl. AES) használatakor, az inicializáló vektor (iv) kiválasztásakor.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »