CVE-2014-0224 in Oracle Tekelec HLR Routerinformación

Resumen (Inglés)

OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properly restrict processing of ChangeCipherSpec messages, which allows man-in-the-middle attackers to trigger use of a zero-length master key in certain OpenSSL-to-OpenSSL communications, and consequently hijack sessions or obtain sensitive information, via a crafted TLS handshake, aka the "CCS Injection" vulnerability.

Reservar

2013-12-03

Divulgación

2014-06-05

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
108018	Oracle Tekelec HLR Router OpenSSL cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
92913	Oracle Communications Policy Management OpenSSL cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
92872	Oracle Enterprise Session Border Controller OpenSSL cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
92871	Oracle Enterprise Communications Broker OpenSSL cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
90011	Oracle Financial Services Lending/Leasing Admin/setup cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
68793	Oracle VM VirtualBox Messages cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
68785	Oracle SPARC Enterprise M3000/M4000/M5000/M8000/M9000 XCP Firmware cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
68784	Oracle Integrated Lights Out Manager Messages cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
68688	Oracle Enterprise Manager Ops Center Networking cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
68651	Oracle Exalogic Infrastructure Network Infra cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
67970	Oracle MySQL Server Messages cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
67948	Oracle Fujitsu M10-1/Fujitsu M10-4/Fujitsu M10-4S XCP cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
67871	Oracle Endeca Information Discovery Studio Messages cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
67658	Apple Mac OS X Messages cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224
67145	Oracle Secure Global Desktop cifrado débil	310	No está definido	Arreglo oficial	CVE-2014-0224
67095	Oracle Applications Technology Stack IAS For App Technology cifrado débil	310	No está definido	Arreglo oficial	CVE-2014-0224
13452	OpenSSL Handshake cifrado débil	310	Alto	Arreglo oficial	CVE-2014-0224

Descripción

CPE

CWE

CVSS

Hazañas

Historia

Diferencia

Relacionar

Inteligencia de amenazas

API JSON

API XML

API CSV

◂ AnteriorVisión De ConjuntoPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!