CVE-2013-1623 in CyaSSL

Résumé

par VulDB • 23/06/2026

Les implémentations TLS et DTLS dans wolfSSL CyaSSL antérieures à la version 2.5.0 ne prennent pas correctement en compte les attaques par canal auxiliaire temporel lors d'une opération de vérification du MAC non conforme pendant le traitement d'un remplissage CBC malformé, ce qui permet aux attaquants distants de mener des attaques de distinction et des attaques de récupération de texte clair via une analyse statistique des données temporelles pour des paquets fabriqués ad hoc, un problème lié à CVE-2013-0169.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/02/2013
• Divulgation: 08/02/2013
• Modérer: accepté
• Entrée: VDB-63531
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02424
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1623
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1623/