CVE-2016-1000352
CVE-2016-1000352
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In the Bouncy Castle JCE Provider version 1.55 and earlier the ECIES implementation allowed the use of ECB mode. This mode is regarded as unsafe and support for it has been removed from the provider.
CVSS 7.4 · Hoch · EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
bouncycastle Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.56-1
Auf 1.56-1 aktualisieren
bouncycastle Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.56-1
Auf 1.56-1 aktualisieren
bouncycastle Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.56-1
Auf 1.56-1 aktualisieren
bouncycastle Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://access.redhat.com/errata/RHSA-2018:2669
- https://access.redhat.com/errata/RHSA-2018:2927
- https://www.oracle.com/security-alerts/cpuoct2020.html
- https://security.netapp.com/advisory/ntap-20181127-0004/
- https://github.com/bcgit/bc-java/commit/9385b0ebd277724b167fe1d1456e3c112112be1f
- https://nvd.nist.gov/vuln/detail/CVE-2016-1000352