CVE-2011-4108 in OpenSSL
Zusammenfassung (Englisch)
The DTLS implementation in OpenSSL before 0.9.8s and 1.x before 1.0.0f performs a MAC check only if certain padding is valid, which makes it easier for remote attackers to recover plaintext via a padding oracle attack.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Reservieren
18.10.2011
Veröffentlichung
05.01.2012
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 4514 | OpenSSL DTLS CBC Encryption schwache Verschlüsselung | 310 | Nicht definiert | Offizieller Fix | CVE-2011-4108 |