Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Bouncy Castle (CVE-2013-1624)

Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310 Errores criptográficos
Fecha de publicación:
08/02/2013
Última modificación:
12/05/2025

Descripción

La implementación de TLS en la biblioteca Java de Bouncy Castle antes v1.48 y biblioteca C# antes de v1.8 no tiene debidamente en cuenta los ataques de tiempo al canal lateral en la operación de comprobación de incumplimiento MAC durante el proceso de relleno del CBC malformado, lo que permite a atacantes remotos realizar ataques distintivos y de texto plano, ataques de recuperación a través de análisis estadísticode tiempo de los paquetes hechos a mano, una cuestión relacionada con CVE-2013-0169.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:bouncycastle:bc-java:1.01:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.02:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.03:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.04:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.05:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.06:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.07:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.08:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.09:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.10:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.11:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.12:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.13:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.14:*:*:*:*:*:*:*
cpe:2.3:a:bouncycastle:bc-java:1.15:*:*:*:*:*:*:*