Oracle VirtualBox Extension Pack sérülékenység


2013. május 8. 12:25

CH azonosító

CH-9150

Angol cím

Oracle VirtualBox Extension Pack TLS CBC Ciphersuite Plaintext Recovery Weakness

Felfedezés dátuma

2013.05.07.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
VirtualBox Extension Pack

Érintett verziók

Oracle VirtualBox Extension Pack 4.x

Összefoglaló

Az Oracle VirtualBox Extension Pack egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A Transport Layer Security (TLS) implementációban lévő CBS titkosítás egy hibáját kihasználva meg lehet ismerni az időzítési különbségeket, amikor a padding check történik. Ez kihasználható a plaintext egyes részeinek megismerésére timing támadással.

A sérülékenységet a 4.2.12 előtti 4.2 és a 4.1.26 előtti 4.1 verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Crypthographical (Titkosítás)
Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: blogs.oracle.com
CVE-2013-0169 - NVD CVE-2013-0169
SECUNIA 53352

Legfrissebb sérülékenységek
CVE-2024-34342 – PDF.Js sérülékenysége
CVE-2024-3661 – DHCP "TunnelVision" sérülékenysége
CVE-2024-4367 – PDF.Js Arbitrary JavaScript Execution sérülékenysége
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
Tovább a sérülékenységekhez »