p PatchFirst

CVE-2013-1620

CVE-2013-1620

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The TLS implementation in Mozilla Network Security Services (NSS) does not properly consider timing side-channel attacks on a noncompliant MAC check operation during the processing of malformed CBC padding, which allows remote attackers to conduct distinguishing attacks and plaintext-recovery attacks via statistical analysis of timing data for crafted packets, a related issue to CVE-2013-0169.

EPSS 3,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nss Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.14.3-1

    Actualiza a 2:3.14.3-1

  • nss Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.14.3-1

    Actualiza a 2:3.14.3-1

  • nss Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.14.3-1

    Actualiza a 2:3.14.3-1

Fuentes originales

Comprueba tu servidor →