CVE-2013-2953 in InfoSphere Optim Data Growth for Oracle E-Business Suite

Tóm tắt

Bởi VulDB • 26/07/2026

IBM InfoSphere Optim Data Growth cho Oracle E-Business Suite các phiên bản 6.x, 7.x và 9.x trước 9.1.0.3 dựa vào thuật toán MD5 để tạo chữ ký trong chứng chỉ X.509, điều này khiến kẻ tấn công thực hiện man-in-the-middle dễ dàng giả mạo máy chủ SSL hơn thông qua một chứng chỉ được chế tác đặc biệt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 12/04/2013
• Tiết lộ: 27/05/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64200
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00477
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2953
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2953/