CVE-2014-4192 in RSA BSAFE-C Toolkits
सारांश
द्वारा VulDB • 26/06/2026
EMC RSA BSAFE-C Toolkits (अर्थात C और C++ के लिए Share) में Dual_EC_DRBG कार्यान्वयन आउटपुट बाइट्स के लिए कुछ अनुरोधों को संसाधित करते समय केवल मांगे गए बाइट गण पर विचार करता है, न कि कैश किए गए बाइट्स के उपयोग पर। इससे रिमोट हमलावरों के लिए TLS सत्रों से प्लेनटेक्स्ट प्राप्त करना आसान हो जाता है, क्योंकि वे एल्गोरिदम की अंतर्निष्ट स्थिति को पुनः प्राप्त कर सकते हैं। यह CVE-2007-6755 से एक भिन्न मुद्दा है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.