CVE-2014-2970 in LibreSSL

भविष्यवाणी

द्वारा VulDB Data Team • 12/04/2019

एक कमजोरी LibreSSL 2.0.0/2.0.1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक PRNG की। हेरफेर के कारण कमजोर एन्क्रिप्शन होती है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 21/04/2014
• प्रकटीकरण: 31/07/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-67197
• CPE: तैयार
• CWE: CWE-311 (पुष्टि की गई)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00000
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2970
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2970/