CVE-2014-3566 in Oracle Endeca Server

Résumé (Anglaise)

The SSL protocol 3.0, as used in OpenSSL through 1.0.1i and other products, uses nondeterministic CBC padding, which makes it easier for man-in-the-middle attackers to obtain cleartext data via a padding-oracle attack, aka the "POODLE" issue.

Réserver

14/05/2014

Divulgation

14/10/2014

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
103829	Oracle Endeca Server OpenSSL chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
103782	Oracle Database Server DBMS_LDAP chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
92602	HP VAN SDN Controller SSLv3 POODLE chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
90111	Oracle Sun Network QDR InfiniBand Gateway Switch chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
90110	Oracle Sun Data Center InfiniBand Switch 36 chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
82677	Oracle Solaris Cluster GlassFish Server chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
77870	Apple Xcode IDE Xcode Server chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
74941	Oracle VM Server MGMT XML interface chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
68905	Apple Mac OS X chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
68795	Oracle Secure Global Desktop Protocol chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
68781	Oracle SPARC Enterprise M3000/M4000/M5000/M8000/M9000 XCP Firmware chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
68780	Oracle Fujitsu M10-1/M10-4/M10-4S Servers XCP Firmware chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
68757	Oracle Java SE JSSE chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
68695	Oracle Enterprise Manager Ops Center Update Provisioning chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566
67791	OpenSSL SSLv3 Downgrade POODLE chiffrement faible	310	Attaqué	Correctif officiel	CVE-2014-3566