CVE-2013-2953 in InfoSphere Optim Data Growth for Oracle E-Business Suite

सारांश

द्वारा VulDB • 28/07/2026

IBM InfoSphere Optim Data Growth for Oracle E-Business Suite के संस्करण 6.x, 7.x और 9.x (जो कि 9.1.0.3 से पहले हैं) X.509 प्रमाणपत्रों में हस्ताक्षरों के लिए MD5 एल्गोरिदम पर निर्भर करते हैं, जिससे मैन-इन-द-मिडल हमलावर एक तैयार किए गए (crafted) प्रमाणपत्र के माध्यम से SSL सर्वरों का स्पोफ़िंग करना आसान बना देते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 12/04/2013
• प्रकटीकरण: 27/05/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-64200
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00477
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2953
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2953/