CH azonosító
CH-6425Angol cím
IBM WebSphere DataPower SOA Appliances SSL/TLS Initialization Vector Selection WeaknessFelfedezés dátuma
2012.02.16.Súlyosság
AlacsonyÉrintett rendszerek
IBMWebSphere DataPower SOA Appliances
Érintett verziók
WebSphere DataPower SOA Appliances 3.x
WebSphere DataPower SOA Appliances 4.x
Összefoglaló
A WebSphere DataPower SOA Appliances sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel és eltéríthetik a felhasználó munkamenetét.
Leírás
Egy tervezési hiba létezik az SSL 3.0 és TLS 1.0 protokol implementációjában.
További információ az alábbi hivatkozáson található:
CERT-Hungary CH-5635
A sérülékenység a 3.8, 3.8.1, 3.8.2, 4.0, 4.0.1 és 4.0.2 verziót érinti.
Megoldás
Engedélyezze az RC4 titkosítást.
Támadás típusa
Hijacking (Visszaélés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.ibm.com
CVE-2011-3389 - NVD CVE-2011-3389
CERT-Hungary CH-5635
SECUNIA 47998