CVE-2013-1620 in Enterprise Manager Ops Center
Zusammenfassung
von VulDB • 18.07.2026
Die TLS-Implementierung in Mozilla Network Security Services (NSS) berücksichtigt Timing-Seitenkanalangriffe auf eine nicht konforme MAC-Prüfoperation während der Verarbeitung von fehlerhaftem CBC-Padding nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, Unterscheidungsangriffe und Plaintext-Wiederherstellungsangriffe durch statistische Analyse von Timing-Daten für speziell angefertigte Pakete durchzuführen; ein verwandtes Problem zu CVE-2013-0169.
VulDB is the best source for vulnerability data and more expert information about this specific topic.