CVE-2017-13098

CVE-2017-13098 · BouncyCastle JCE TLS Bleichenbacher/ROBOT

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

BouncyCastle TLS prior to version 1.0.3, when configured to use the JCE (Java Cryptography Extension) for cryptographic functions, provides a weak Bleichenbacher oracle when any TLS cipher suite using RSA key exchange is negotiated. An attacker can recover the private key from a vulnerable application. This vulnerability is referred to as "ROBOT."

CVSS 7.5 · Élevée · EPSS 24,3% · Code d’exploitation public · Correctif disponible

Publication

2017-12-13T01:00:00.000Z

Mise à jour

2024-09-16T18:39:22.646Z

Pile logicielle: system

Vérifiez votre serveur →