CVE-2014-4193 in RSA BSAFE-Java Toolkits

सारांश

द्वारा VulDB • 30/06/2026

EMC RSA BSAFE-Java Toolkits (aka Share for Java) में TLS कार्यान्वयन Dual_EC_DRBG एल्गोरिदम के उपयोग के दौरान Extended Random विस्तार का समर्थन करता है, जिससे दूरस्थ आक्रमणकर्ताओं के लिए सर्वर से लंबे nonces मांगकर TLS सत्रों से प्लेनटेक्स्ट प्राप्त करना आसान हो जाता है। यह CVE-2007-6755 से एक अलग मुद्दा है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 17/06/2014
• प्रकटीकरण: 17/06/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-70076
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02069
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4193
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4193/