CVE-2014-4193 in RSA BSAFE-Java Toolkits
Tóm tắt
Bởi VulDB • 20/07/2026
Phần triển khai TLS trong các bộ công cụ EMC RSA BSAFE-Java (còn được gọi là Share for Java) hỗ trợ phần mở rộng Extended Random khi sử dụng thuật toán Dual_EC_DRBG, điều này tạo điều kiện thuận lợi cho kẻ tấn công từ xa có thể thu thập dữ liệu văn bản rõ từ các phiên TLS bằng cách yêu cầu các giá trị nonce dài từ máy chủ; đây là một vấn đề khác với CVE-2007-6755.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.