CVE-2016-2107 in Oracle Communications Application Session Controller

요약 (영어)

The AES-NI implementation in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h does not consider memory allocation during a certain padding check, which allows remote attackers to obtain sensitive cleartext information via a padding-oracle attack against an AES CBC session. NOTE: this vulnerability exists because of an incorrect fix for CVE-2013-0169.

예약하다

2016. 01. 29.

공개

2016. 05. 04.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
125384	Oracle Communications Application Session Controller OpenSSL 약한 암호화	310	개념 증명	공식 수정	CVE-2016-2107
112014	Oracle Mobile Security Suite OpenSSL 약한 암호화	310	개념 증명	공식 수정	CVE-2016-2107
108017	Oracle Communications WebRTC Session Controller OpenSSL 약한 암호화	310	개념 증명	공식 수정	CVE-2016-2107
103913	Oracle Communications EAGLE LNP Application Processor OpenSSL 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
103909	Oracle Enterprise Communications Broker OpenSSL 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
103908	Oracle Communications Session Router OpenSSL 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
100030	Oracle Commerce Guided Search/Commerce Experience Manager Platform Services 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
92953	Oracle Sun Ray Operating Software OpenSSL 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
92941	Oracle Primavera P6 Professional Project Management OpenSSL 약한 암호화	310	개념 증명	공식 수정	CVE-2016-2107
92940	Oracle Life Sciences Data Hub OpenSSL 약한 암호화	310	개념 증명	공식 수정	CVE-2016-2107
92939	Oracle Enterprise Session Border Controller OpenSSL 약한 암호화	310	개념 증명	공식 수정	CVE-2016-2107
92938	Oracle Commerce Guided Search/Commerce Experience Manager MDEX 약한 암호화	310	개념 증명	공식 수정	CVE-2016-2107
92937	Oracle Transportation Management Install 약한 암호화	310	개념 증명	공식 수정	CVE-2016-2107
92935	Oracle Enterprise Manager Ops Center 약한 암호화	310	개념 증명	공식 수정	CVE-2016-2107
92756	Oracle Business Intelligence Enterprise Edition Installation 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
90003	Oracle Communications Unified Session Manager Routing 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
89975	Oracle PeopleSoft Enterprise PeopleTools Security 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
89960	Oracle Agile Engineering Data Management Install 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
89917	Oracle Enterprise Manager Base Platform Discovery 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
89903	Oracle Exalogic Infrastructure Base Image 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
89902	Oracle Access Manager Web Server Plugin 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
89773	Apple Mac OS X OpenSSL 정보 공개	200	개념 증명	공식 수정	CVE-2016-2107
83255	OpenSSL AES-NI CBC MAC Check e_aes_cbc_hmac_sha1.c 약한 암호화	310	개념 증명	공식 수정	CVE-2016-2107