TLS Protocol/SSL Protocol RC4 Encryption Bar Mitzvah Attack cifratura debole

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
4.2$0-$5k0.83

Riassuntoinformazioni

È stata scoperta una vulnerabilità classificata come problematico in TLS Protocol and SSL Protocol. Si considera coinvolta una funzione sconosciuta nel componente RC4 Encryption. L’alterazione causa cifratura debole (Bar Mitzvah Attack). Questa vulnerabilità è registrata come CVE-2015-2808. Nessun exploit disponibile.

Dettagliinformazioni

Una vulnerabilità di livello problematico è stata rilevata in TLS Protocol e SSL Protocol. Interessato da questa vulnerabilità è una funzione sconosciuta del componente RC4 Encryption. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe cifratura debole. Questo ha effetti su la riservatezza.

La vulnerabilità è stata pubblicata in data 26/03/2015 con identificazione SSL/TLS Suffers 'Bar Mitzvah Attack' con un article (News) (confermato). L'advisory è scaricabile da darkreading.com. Questa vulnerabilità è identificata come CVE-2015-2808. È facile da usare. L'attacco può avvenire nella rete. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

È disponibile un plugin per lo scanner Nessus, numero ID 83135 (AIX Java Advisory : Multiple Vulnerabilities (Bar Mitzvah)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Una possibile soluzione è stata pubblicata 3 settimane dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (101851), Tenable (83135), SecurityFocus (BID 73684†) e Vulnerability Center (SBV-56804†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Componente colpito

  • IBM AIX 5.3/6.1/7.1
  • IBM Cognos
  • IBM CommonStore for Lotus Domino
  • IBM InfoSphere Information Server
  • IBM Installation Manager
  • IBM Personal Communications
  • IBM Rational ClearQuest
  • IBM Rational Policy Tester
  • IBM Rational Software Architect
  • IBM Rational Team Concert
  • IBM Runtimes for Java Technology
  • IBM Tivoli Directory Server
  • IBM Tivoli Monitoring
  • IBM Web Experience Factory
  • IBM Websphere Application Server
  • IBM Websphere Message Broker Toolkit
  • IBM Websphere Portal
  • Red Hat Enterprise Linux

Prodottoinformazioni

Nome

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 4.5
VulDB Punteggio meta temporaneo: 4.2

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

ADP CISA Punteggio di base: 3.7
ADP CISA Vettore: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Nome: Bar Mitzvah Attack
Classe: Cifratura debole / Bar Mitzvah Attack
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non dimostrata

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 83135
Nessus Nome: AIX Java Advisory : Multiple Vulnerabilities (Bar Mitzvah)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

OpenVAS ID: 14611
OpenVAS Nome: Amazon Linux Local Check: alas-2015-586
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍

Sequenza temporaleinformazioni

26/03/2015 🔍
30/03/2015 +4 giorni 🔍
31/03/2015 +0 giorni 🔍
31/03/2015 +0 giorni 🔍
31/03/2015 +0 giorni 🔍
31/03/2015 +0 giorni 🔍
13/04/2015 +12 giorni 🔍
30/04/2015 +17 giorni 🔍
28/02/2016 +305 giorni 🔍
28/05/2026 +3741 giorni 🔍

Fontiinformazioni

Avis: SSL/TLS Suffers 'Bar Mitzvah Attack'
Stato: Confermato
Conferma: 🔍

CVE: CVE-2015-2808 (🔍)
GCVE (CVE): GCVE-0-2015-2808
GCVE (VulDB): GCVE-100-74133

OVAL: 🔍

X-Force: 101851 - TLS protocol and SSL protocol RC4 information disclosure
SecurityFocus: 73684 - SSL/TLS RC4 CVE-2015-2808 Information Disclosure Weakness
SecurityTracker: 1032599
Vulnerability Center: 56804 - TLS and SSL Remote Invariance Weakness due to RC4 Weakness (aka Bar Mitzvah Issue), Medium

Varie: 🔍
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 30/03/2015 11:43
Aggiornato: 28/05/2026 18:01
Cambiamenti: 30/03/2015 11:43 (74), 24/08/2018 09:01 (8), 16/04/2022 09:21 (4), 27/05/2026 22:45 (28), 28/05/2026 04:08 (8), 28/05/2026 18:01 (2)
Completa: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!