CVE-2013-1623 in CyaSSL
Riassunto
di VulDB • 23/06/2026
Le implementazioni TLS e DTLS in wolfSSL CyaSSL precedenti alla versione 2.5.0 non considerano adeguatamente gli attacchi side-channel basati sui tempi di esecuzione durante l'operazione di verifica del MAC (Message Authentication Code) non conforme, che si verifica nell'elaborazione dell'imballaggio CBC malformato; ciò consente agli attaccanti remoti di condurre attacchi di distinzione e attacchi di recupero del testo in chiaro tramite analisi statistica dei dati temporali su pacchetti costruiti ad hoc, un problema correlato a CVE-2013-0169.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.