Ron Rivest RC4 Algorithm Pseudo-Random Character Generation schwache Verschlüsselung
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Ron Rivest RC4 Algorithm gefunden. Sie wurde als problematisch eingestuft. Es ist betroffen eine unbekannte Funktion der Komponente Pseudo-Random Character Generation. Mit der Manipulation mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2013-2566 vorgenommen. Es ist möglich, den Angriff aus der Ferne durchzuführen. Zusätzlich gibt es einen verfügbaren Exploit. Die spezielle Ausprägung dieser Schwachstelle führt dazu, dass ihr ein gewisses historisches Interesse beigemessen werden kann. Es wird geraten, die betroffene Komponente durch eine alternative Komponente auszutauschen.
Details
Es wurde eine Schwachstelle in Ron Rivest RC4 Algorithm - die betroffene Version ist nicht klar definiert - ausgemacht. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Codeteil der Komponente Pseudo-Random Character Generation. Dank der Manipulation mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-310 vorgenommen. Dies hat Einfluss auf Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:
The RC4 algorithm, as used in the TLS protocol and SSL protocol, has many single-byte biases, which makes it easier for remote attackers to conduct plaintext-recovery attacks via statistical analysis of ciphertext in a large number of sessions that use the same plaintext.Gefunden wurde das Problem am 12.03.2013. Die Schwachstelle wurde am 12.03.2013 durch D. J. Bernstein (Paul) von University of Illinois at Chicago & Technische Universiteit Eindhoven als Failures of secret-key cryptography in Form eines nicht definierten Presentations (Website) publiziert. Bereitgestellt wird das Advisory unter cr.yp.to. Die Herausgabe passierte ohne Zusammenarbeit mit Ron Rivest. Die Identifikation der Schwachstelle wird seit dem 14.03.2013 mit CVE-2013-2566 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 22.05.2026). Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1600 aus. Die spezielle Ausprägung dieser Schwachstelle führt dazu, dass ihr ein gewisses historisches Interesse beigemessen werden kann. Das Advisory weist darauf hin:
During RC4 output generation, a wide variety of small biases are introduced into the process, decreasing the expected randomness. In a situation where the same text is encrypted many times (e.g. a cookie for a web application), a context-dependent attacker that intercepts the traffic can infer the plaintext value of the encrypted content.Ein öffentlicher Exploit wurde durch D. J. Bernstein realisiert und direkt nach dem Advisory veröffentlicht. Der Exploit wird unter cr.yp.to bereitgestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 10.10.2014 ein Plugin mit der ID 78155 (F5 Networks BIG-IP : TLS/SSL RC4 vulnerability (K14638)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family F5 Networks Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 91499 (Microsoft Azure Stack 1809 Multiple Security Vulnerabilities) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Dieser kann von hitachi.co.jp bezogen werden. Das Problem kann zusätzlich durch den Einsatz von AEAD TLS als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Nutzen eines alternatives Produkts empfohlen. Das Erscheinen einer Gegenmassnahme geschah 6 Monate nach der Veröffentlichung der Schwachstelle. Es wurde daher fahrlässig langsam und viel spät gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (78155), SecurityFocus (BID 58796†) und OSVDB (91162†) dokumentiert. Weitere Informationen werden unter blog.cryptographyengineering.com bereitgestellt. Die Schwachstellen VDB-4431, VDB-10710, VDB-10696 und VDB-10900 sind ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produkt
Hersteller
Name
CPE 2.3
CPE 2.2
Screenshot
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.2VulDB Meta Temp Score: 5.9
VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 5.9
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Schwache VerschlüsselungCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: D. J. Bernstein
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 78155
Nessus Name: F5 Networks BIG-IP : TLS/SSL RC4 vulnerability (K14638)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 841633
OpenVAS Name: Ubuntu Update for firefox USN-2031-1
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AlternativeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Patch: hitachi.co.jp
Alternative: AEAD TLS
Timeline
12.03.2013 🔍12.03.2013 🔍
12.03.2013 🔍
12.03.2013 🔍
13.03.2013 🔍
14.03.2013 🔍
15.03.2013 🔍
27.08.2013 🔍
10.10.2014 🔍
22.05.2026 🔍
Quellen
Advisory: Failures of secret-key cryptographyPerson: D. J. Bernstein (Paul)
Firma: University of Illinois at Chicago & Technische Universiteit Eindhoven
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2013-2566 (🔍)
GCVE (CVE): GCVE-0-2013-2566
GCVE (VulDB): GCVE-100-7953
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 58796 - SSL/TLS RC4 CVE-2013-2566 Information Disclosure Weakness
OSVDB: 91162 - CVE-2013-2566 - RC4 - Plaintext-Recovery Issue
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 13.03.2013 10:47Aktualisierung: 22.05.2026 13:35
Anpassungen: 13.03.2013 10:47 (99), 09.07.2019 12:39 (4), 22.05.2026 13:35 (21)
Komplett: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.