CVE-2016-2183 in Siebel UI Framework

Sumário (Inglês)

The DES and Triple DES ciphers, as used in the TLS, SSH, and IPSec protocols and other protocols and products, have a birthday bound of approximately four billion blocks, which makes it easier for remote attackers to obtain cleartext data via a birthday attack against a long-duration encrypted session, as demonstrated by an HTTPS session using Triple DES in CBC mode, aka a "Sweet32" attack.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

29/01/2016

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
185031	Oracle Siebel UI Framework OpenSSL Divulgação de Informação	200	Não definido	Correção oficial	CVE-2016-2183
108100	Oracle HTTP Server OSSL Divulgação de Informação	200	Prova de conceito	Correção oficial	CVE-2016-2183
103783	Oracle Database Server Real Application Clusters Divulgação de Informação	200	Prova de conceito	Correção oficial	CVE-2016-2183
95695	Oracle Java SE Libraries Divulgação de Informação	200	Prova de conceito	Correção oficial	CVE-2016-2183
91899	OpenSSL DES/3DES SWEET32 Encriptação fraca	311	Prova de conceito	Correção oficial	CVE-2016-2183
90939	OpenSSL 64-bit Block Cipher SWEET32 Divulgação de Informação	200	Prova de conceito	Unavailable	CVE-2016-2183

Fontes

• MITRE
• NVD
• CVE Details