CVE-2014-4192

EPSS 0.22%
Veröffentlicht 17.06.2014 15:55:06
Zuletzt bearbeitet 12.04.2025 10:46:40
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The Dual_EC_DRBG implementation in EMC RSA BSAFE-C Toolkits (aka Share for C and C++) processes certain requests for output bytes by considering only the requested byte count and not the use of cached bytes, which makes it easier for remote attackers to obtain plaintext from TLS sessions by recovering the algorithm's inner state, a different issue than CVE-2007-6755.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Dell ≫ Bsafe Share Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.22%	0.417

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

http://dualec.org/

http://dualec.org/DualECTLS.pdf

https://nvd.nist.gov/vuln/detail/CVE-2014-4192

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2014-4192

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2014-4192

EUVD