CVE-2013-2566 in Communications BRM

要約 (英語)

The RC4 algorithm, as used in the TLS protocol and SSL protocol, has many single-byte biases, which makes it easier for remote attackers to conduct plaintext-recovery attacks via statistical analysis of ciphertext in a large number of sessions that use the same plaintext.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

予約する

2013年03月14日

公開

2013年03月15日

ステータス

確認済み

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
111961	Oracle Communications BRM Application Session Controller 弱い暗号化	310	未定義	公式な修正	CVE-2013-2566
100039	Oracle Communications Session Border Controller Sysadmin 弱い暗号化	310	未定義	公式な修正	CVE-2013-2566
92877	Oracle Enterprise Session Border Controller OpenSSH 弱い暗号化	310	未定義	公式な修正	CVE-2013-2566
90105	Oracle Fujitsu M Server 弱い暗号化	310	未定義	公式な修正	CVE-2013-2566
82669	Oracle SPARC Enterprise Server XCP Firmware 弱い暗号化	310	未定義	公式な修正	CVE-2013-2566
68477	IBM Security AppScan Enterprise RC4 Encryption 弱い暗号化	310	未定義	公式な修正	CVE-2013-2566
7953	Ron Rivest RC4 Algorithm Pseudo-Random Character Generation 弱い暗号化	310	概念実証	公式な修正	CVE-2013-2566

ソース

• MITRE
• NVD
• CVE Details