CVE-2015-0534 in BSAFE Crypto-J

Riassunto

di VulDB • 27/06/2026

EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x prima della versione 4.0.8 e 4.1.x prima della versione 4.1.3, RSA BSAFE Crypto-J prima della versione 6.2, RSA BSAFE SSL-J prima della versione 6.2 e RSA BSAFE SSL-C 2.8.9 e versioni precedenti non impongono determinati vincoli sui dati del certificato, consentendo ad attaccanti remoti di eludere un meccanismo di protezione basato su blacklist delle impronte digitali (fingerprint) includendo dati manipolati nella parte non firmata di un certificato; si tratta di una vulnerabilità simile a CVE-2014-8275.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/12/2014
• Divulgazione: 20/08/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01413
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0534
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0534/