CVE-2015-3197 in Oracle Enterprise Session Border Controllerinformação

Sumário (Inglês)

ssl/s2_srvr.c in OpenSSL 1.0.1 before 1.0.1r and 1.0.2 before 1.0.2f does not prevent use of disabled ciphers, which makes it easier for man-in-the-middle attackers to defeat cryptographic protection mechanisms by performing computations on SSLv2 traffic, related to the get_client_master_key and get_client_hello functions.

Reservar

10/04/2015

Divulgação

14/02/2016

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
92878	Oracle Enterprise Session Border Controller OpenSSL Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
90099	Oracle Sun Network 10GE Switch 72p Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
90098	Oracle Sun Blade 6000 Ethernet Switched NEM 24P 10GE Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
90097	Oracle Switch ES1-24 Divulgação de Informação	200	Não definido	Correção oficial	CVE-2015-3197
90096	Oracle 40G 10G 72/64 Ethernet Switch Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
90063	Oracle Primavera P6 Enterprise Project Portfolio Management Project manager Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
90002	Oracle Communications Network Charging/Control DAP/OSD/PI Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
89977	Oracle JD Edwards EnterpriseOne Tools Enterprise Infrastructure SEC Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
89918	Oracle Enterprise Manager Ops Center Networking Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
82681	Oracle VM VirtualBox Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
82627	Oracle PeopleSoft Enterprise PeopleTools Security Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
82610	Oracle OSS Support Tools Explorer Binaries Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
82602	Oracle Tuxedo Open SSL Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
82601	Oracle Exalogic Infrastructure Base Image Encriptação fraca	310	Não definido	Correção oficial	CVE-2015-3197
80718	OpenSSL SSL/TLS Client Encriptação fraca	310	Não provado	Correção oficial	CVE-2015-3197

Descrição

CPE

CWE

CVSS

Explorações

História

Diferença

Relacionar

Inteligência de ameaças

API JSON

API XML

API CSV

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!