RSA BSAFE hiba


2015. január 5. 08:15

CH azonosító

CH-11903

Angol cím

RSA BSAFE vulnerability

Felfedezés dátuma

2015.01.04.

Súlyosság

Közepes

Érintett rendszerek

BSAFE
RSA

Érintett verziók

RSA BSAFE

Összefoglaló

Az RSA BSAFE egy hamisításra alkalmas sebezhetőséget tartalmaz.

Leírás

A sérülékenység a tanúsítványok és a TLS protokoll esetenkénti nem megfelelő kezelésére vezethető vissza. Ennek kihasználásával a támadók tetszőleges klienst tudnak legitimként megjelölni közbeékelődéses támadások (MitM) végrehajtása során.

A hiba által az alábbi termékek érintettek:
RSA BSAFE Micro Edition Suite (MES) 4.0.x
RSA BSAFE SSL-J 6.1.x

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.isbk.hu
Egyéb referencia: seclists.org
CVE-2014-4630 - NVD CVE-2014-4630

Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »