CVE-2015-0204 in Oracle Internet Directory

Сводка (Английский)

The ssl3_get_key_exchange function in s3_clnt.c in OpenSSL before 0.9.8zd, 1.0.0 before 1.0.0p, and 1.0.1 before 1.0.1k allows remote SSL servers to conduct RSA-to-EXPORT_RSA downgrade attacks and facilitate brute-force decryption by offering a weak ephemeral RSA key in a noncompliant role, related to the "FREAK" issue. NOTE: the scope of this CVE is only client code based on OpenSSL, not EXPORT_RSA issues associated with servers or other TLS implementations.

Резервировать

18.11.2014

Раскрытие

08.01.2015

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
121718	Oracle Internet Directory SSL/TLS слабое шифрование	310	Не определено	Официальное исправление	CVE-2015-0204
100133	Oracle Retail Predictive Application Server RPAS Server слабое шифрование	310	Не определено	Официальное исправление	CVE-2015-0204
100041	Oracle Communications Session Border Controller Routing слабое шифрование	310	Не определено	Официальное исправление	CVE-2015-0204
89868	Oracle Database RDBMS слабое шифрование	310	Не определено	Официальное исправление	CVE-2015-0204
74935	Oracle Java SE JSSE s3_clnt.c ssl3_get_key_exchange слабое шифрование	310	Не определено	Официальное исправление	CVE-2015-0204
74748	Apple MacOS X OpenSSL слабое шифрование	310	Не определено	Официальное исправление	CVE-2015-0204
68518	OpenSSL RSA слабое шифрование	310	недоказанный	Официальное исправление	CVE-2015-0204