CVE-2015-0535

Wysokie

Opublikowano: 20/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

EMC RSA BSAFE Micro Edition Suite (MES) w wersjach 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.3, a także RSA BSAFE SSL-C w wersji 2.8.9 i wcześniejszych, nieprawidłowo ograniczają przejścia stanów TLS. To umożliwia zdalnym atakującym przeprowadzenie ataków typu cipher-downgrade na szyfry EXPORT_RSA za pomocą spreparowanego ruchu TLS, związane z problemem 'FREAK'.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które obniżają poziom zabezpieczeń szyfrowania, co może prowadzić do kompromitacji danych. Atakujący mogą wykorzystać tę podatność do przechwytywania i odszyfrowywania wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację do wersji 4.0.8 lub 4.1.3 dla EMC RSA BSAFE Micro Edition Suite oraz do wersji 2.8.9 lub nowszej dla RSA BSAFE SSL-C, aby zlikwidować tę podatność.

Inne podatności w EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x, 4.1.x; RSA BSAFE SSL-C 2.8.9 i wcześniejsze

CVE-2015-0533Wysokie
EMC RSA BSAFE Micro Edition Suite (MES) w wersjach 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.3 oraz RSA BSAFE SSL-C w wersji 2.8.9 i wcześniejszych umożliwiają zdalnym serwerom SSL przeprowadzenie ataków typu ECDHE-to-ECDH downgrade, co prowadzi do utraty tajności wstecznej.

Oryginalny opis (angielski, źródło NVD)

EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x before 4.0.8 and 4.1.x before 4.1.3 and RSA BSAFE SSL-C 2.8.9 and earlier do not properly restrict TLS state transitions, which makes it easier for remote attackers to conduct cipher-downgrade attacks to EXPORT_RSA ciphers via crafted TLS traffic, related to the "FREAK" issue, a similar issue to CVE-2015-0204.