CVE-2015-0533

Wysokie

Opublikowano: 20/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

EMC RSA BSAFE Micro Edition Suite (MES) w wersjach 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.3 oraz RSA BSAFE SSL-C w wersji 2.8.9 i wcześniejszych umożliwiają zdalnym serwerom SSL przeprowadzenie ataków typu ECDHE-to-ECDH downgrade, co prowadzi do utraty tajności wstecznej.

Ocena ryzyka

Atakujący mogą obniżyć poziom zabezpieczeń komunikacji, co naraża organizację na ryzyko przechwycenia wrażliwych danych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji EMC RSA BSAFE Micro Edition Suite oraz RSA BSAFE SSL-C, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x, 4.1.x; RSA BSAFE SSL-C 2.8.9 i wcześniejsze

CVE-2015-0535Wysokie
EMC RSA BSAFE Micro Edition Suite (MES) w wersjach 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.3, a także RSA BSAFE SSL-C w wersji 2.8.9 i wcześniejszych, nieprawidłowo ograniczają przejścia stanów TLS. To umożliwia zdalnym atakującym przeprowadzenie ataków typu cipher-downgrade na szyfry EXPORT_RSA za pomocą spreparowanego ruchu TLS, związane z problemem 'FREAK'.

Oryginalny opis (angielski, źródło NVD)

EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x before 4.0.8 and 4.1.x before 4.1.3 and RSA BSAFE SSL-C 2.8.9 and earlier allow remote SSL servers to conduct ECDHE-to-ECDH downgrade attacks and trigger a loss of forward secrecy by omitting the ServerKeyExchange message, a similar issue to CVE-2014-3572.