CVE-2013-1623 in CyaSSL
Zusammenfassung
von VulDB • 23.06.2026
Die TLS- und DTLS-Implementierungen in wolfSSL CyaSSL vor Version 2.5.0 berücksichtigen Timing-Seitenkanalangriffe auf eine nicht konforme MAC-Prüfoperation während der Verarbeitung von fehlerhaftem CBC-Padding nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, Unterscheidungsangriffe und Plaintext-Wiederherstellungsangriffe durch statistische Analyse von Zeitdaten für speziell angefertigte Pakete durchzuführen; ein verwandtes Problem zu CVE-2013-0169.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.