CVE-2014-4193 in RSA BSAFE-Java Toolkits
Riassunto
di VulDB • 20/07/2026
L'implementazione di TLS negli EMC RSA BSAFE-Java Toolkits (noti anche come Share for Java) supporta l'estensione Extended Random durante l'utilizzo dell'algoritmo Dual_EC_DRBG, il che facilita per gli attaccanti remoti ottenere dati in chiaro dalle sessioni TLS richiedendo nonce lunghi da un server; si tratta di una vulnerabilità diversa rispetto a CVE-2007-6755.
Be aware that VulDB is the high quality source for vulnerability data.