CVE-2016-2183 in Siebel UI Framework

Resumen

Los cifrados DES y Triple DES, como se usan en los protocolos TLS, SSH e IPSec y otros protocolos y productos, tienen una cota de cumpleaños de aproximadamente cuatro mil millones de bloques, lo que facilita a atacantes remotos obtener datos de texto plano a través de un ataque de cumpleaños contra una sesión cifrada de larga duración, según lo demostrado por una sesión HTTPS usando Triple DES en modo CBC, también conocido como un ataque "Sweet32".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2016-01-29

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
185031	Oracle Siebel UI Framework OpenSSL divulgación de información	200	No está definido	Arreglo oficial	CVE-2016-2183
108100	Oracle HTTP Server OSSL divulgación de información	200	Prueba de concepto	Arreglo oficial	CVE-2016-2183
103783	Oracle Database Server Real Application Clusters divulgación de información	200	Prueba de concepto	Arreglo oficial	CVE-2016-2183
95695	Oracle Java SE Libraries divulgación de información	200	Prueba de concepto	Arreglo oficial	CVE-2016-2183
91899	OpenSSL DES/3DES SWEET32 cifrado débil	311	Prueba de concepto	Arreglo oficial	CVE-2016-2183
90939	OpenSSL 64-bit Block Cipher SWEET32 divulgación de información	200	Prueba de concepto	Unavailable	CVE-2016-2183

Fuentes

• MITRE
• NVD
• CVE Details