CVE-2017-13098
CVE-2017-13098 · BouncyCastle JCE TLS Bleichenbacher/ROBOT
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
BouncyCastle TLS prior to version 1.0.3, when configured to use the JCE (Java Cryptography Extension) for cryptographic functions, provides a weak Bleichenbacher oracle when any TLS cipher suite using RSA key exchange is negotiated. An attacker can recover the private key from a vulnerable application. This vulnerability is referred to as "ROBOT."
CVSS 7.5 · Hoch · EPSS 24,3% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bouncycastle tls
- Softwareversionen
- <1.0.3: Betroffen
Keine Korrektur veröffentlicht
bouncycastle Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.58-1
Auf 1.58-1 aktualisieren
bouncycastle Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.58-1
Auf 1.58-1 aktualisieren
bouncycastle Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.58-1
Auf 1.58-1 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/102195
- http://www.kb.cert.org/vuls/id/144389
- https://www.debian.org/security/2017/dsa-4072
- http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00011.html
- https://www.oracle.com/security-alerts/cpuoct2020.html
- https://robotattack.org/
- https://github.com/bcgit/bc-java/commit/a00b684465b38d722ca9a3543b8af8568e6bad5c
- https://security.netapp.com/advisory/ntap-20171222-0001/
- https://nvd.nist.gov/vuln/detail/CVE-2017-13098