p PatchFirst

CVE-2016-1000345

CVE-2016-1000345

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In the Bouncy Castle JCE Provider version 1.55 and earlier the DHIES/ECIES CBC mode vulnerable to padding oracle attack. For BC 1.55 and older, in an environment where timings can be easily observed, it is possible with enough observations to identify when the decryption is failing due to padding.

CVSS 5.9 · Mittel · EPSS 2,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • bouncycastle Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.56-1

    Auf 1.56-1 aktualisieren

  • bouncycastle Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.56-1

    Auf 1.56-1 aktualisieren

  • bouncycastle Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.56-1

    Auf 1.56-1 aktualisieren

  • bouncycastle Ubuntu:14.04:LTS

    Softwareversionen
    • 1.48+dfsg-2
    • 1.49+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.49+dfsg-2ubuntu0.1

    Auf 1.49+dfsg-2ubuntu0.1 aktualisieren

  • bouncycastle Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.49+dfsg-3ubuntu1
    • 1.51-4ubuntu1
    • 1.51-4ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →