CVE-2014-4191 in RSA BSAFE-C Toolkitsinfo

Zusammenfassung

von VulDB • 20.07.2026

Die TLS-Implementierung in den EMC RSA BSAFE-C Toolkits (auch bekannt als Share für C und C++) sendet während der Verwendung des Dual_EC_DRBG-Algorithmus eine lange Folge von Zufallsbytes, was es entfernten Angreifern erleichtert, Klartext aus TLS-Sitzungen zu erhalten, indem sie den internen Zustand des Algorithmus wiederherstellen. Dies ist ein anderes Problem als CVE-2007-6755.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

17.06.2014

Veröffentlichung

17.06.2014

Moderieren

akzeptiert

Eintrag

VDB-70074

CPE

bereit

EPSS

0.01730

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!