CVE-2014-4192 in RSA BSAFE-C Toolkits

الملخص

بحسب VulDB • 21/06/2026

تقوم عملية تنفيذ Dual_EC_DRBG في حزم أدوات EMC RSA BSAFE-C (المعروفة أيضًا باسم Share for C وC++) بمعالجة طلبات معينة لبايتات الإخراج عن طريق النظر فقط في عدد البايتات المطلوبة وعدم مراعاة استخدام البايتات المخزنة مؤقتًا، مما يسهل على المهاجمين عن بُعد الحصول على النصوص العادية من جلسات TLS من خلال استعادة الحالة الداخلية للخوارزمية، وهي مشكلة مختلفة عن CVE-2007-6755.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 17/06/2014
• إفشاء: 17/06/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70075
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01683
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4192
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4192/