Vulnerabilidad en generación de valores Diffie-Hellman y claves RSA en PolarSSL (CVE-2012-2130)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-326
Fortaleza de cifrado inadecuada
Fecha de publicación:
06/12/2019
Última modificación:
21/11/2024
Descripción
Se presenta una vulnerabilidad de Omisión de Seguridad en PolarSSL versiones 0.99pre4 hasta 1.1.1, debido a un error de cifrado débil cuando se generan valores Diffie-Hellman y claves RSA.
Impacto
Puntuación base 3.x
7.40
Gravedad 3.x
ALTA
Puntuación base 2.0
5.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:polarssl:polarssl:*:*:*:*:*:*:*:* | 1.0.0 (incluyendo) | 1.1.1 (incluyendo) |
| cpe:2.3:a:polarssl:polarssl:0.99:pre4:*:*:*:*:*:* | ||
| cpe:2.3:a:polarssl:polarssl:0.99:pre5:*:*:*:*:*:* | ||
| cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:fedoraproject:fedora:17:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://security.gentoo.org/glsa/glsa-201310-10.xml
- http://www.securityfocus.com/bid/53610
- https://bugs.gentoo.org/show_bug.cgi?id=CVE-2012-2130
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-2130
- https://exchange.xforce.ibmcloud.com/vulnerabilities/75726
- https://security-tracker.debian.org/tracker/CVE-2012-2130
- http://security.gentoo.org/glsa/glsa-201310-10.xml
- http://www.securityfocus.com/bid/53610
- https://bugs.gentoo.org/show_bug.cgi?id=CVE-2012-2130
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-2130
- https://exchange.xforce.ibmcloud.com/vulnerabilities/75726
- https://security-tracker.debian.org/tracker/CVE-2012-2130



