Vulnerabilidad en Bouncy Castle (CVE-2013-1624)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
08/02/2013
Última modificación:
12/05/2025
Descripción
La implementación de TLS en la biblioteca Java de Bouncy Castle antes v1.48 y biblioteca C# antes de v1.8 no tiene debidamente en cuenta los ataques de tiempo al canal lateral en la operación de comprobación de incumplimiento MAC durante el proceso de relleno del CBC malformado, lo que permite a atacantes remotos realizar ataques distintivos y de texto plano, ataques de recuperación a través de análisis estadísticode tiempo de los paquetes hechos a mano, una cuestión relacionada con CVE-2013-0169.
Impacto
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:bouncycastle:bc-java:1.01:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.02:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.03:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.04:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.05:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.06:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.07:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.08:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.09:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.13:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.14:*:*:*:*:*:*:* | ||
cpe:2.3:a:bouncycastle:bc-java:1.15:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://openwall.com/lists/oss-security/2013/02/05/24
- http://rhn.redhat.com/errata/RHSA-2014-0371.html
- http://rhn.redhat.com/errata/RHSA-2014-0372.html
- http://secunia.com/advisories/57716
- http://secunia.com/advisories/57719
- http://www.isg.rhul.ac.uk/tls/TLStiming.pdf
- http://openwall.com/lists/oss-security/2013/02/05/24
- http://rhn.redhat.com/errata/RHSA-2014-0371.html
- http://rhn.redhat.com/errata/RHSA-2014-0372.html
- http://secunia.com/advisories/57716
- http://secunia.com/advisories/57719
- http://www.isg.rhul.ac.uk/tls/TLStiming.pdf