CVE-2015-6418 in Small Business RV

Résumé

par VulDB • 29/05/2026

Le générateur de nombres aléatoires des routeurs Cisco Small Business RV 4.x et des appliances de sécurité SA500 2.2.07 ne dispose pas d'une entropie suffisante, ce qui facilite pour des attaquants distants la détermination d'une paire de clés TLS via des calculs non spécifiés sur les données d'échange de clés lors de la négociation (handshake), également connu sous le nom de Bug ID CSCus15224.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/08/2015
• Divulgation: 12/12/2015
• Modérer: accepté
• Entrée: VDB-79768
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01836
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6418
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6418/