GHSA-4qqf-hmv6-r6wh

ghsaUSosv

Use of a Broken or Risky Cryptographic Algorithm in Apache WSS4J

Advisory ansehen veröffentlicht 2022-04-22Lizenz: CC-BY-4.0

The implementations of PKCS#1 v1.5 key transport mechanism for XMLEncryption in JBossWS and Apache WSS4J before 1.6.5 is susceptible to a Bleichenbacher attack.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2011-2487US	medium5.9OT erhöht	1.76% (78th)	—	2020-03-11
The implementations of PKCS#1 v1.5 key transport mechanism for XMLEncryption in JBossWS and Apache WSS4J before 1.6.5 is susceptible to a Bleichenbacher attack.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://cxf.apache.org/note-on-cve-2011-2487.htmlWEB
http://rhn.redhat.com/errata/RHSA-2013-0191.htmlWEB
http://rhn.redhat.com/errata/RHSA-2013-0192.htmlWEB
http://rhn.redhat.com/errata/RHSA-2013-0193.htmlWEB
http://rhn.redhat.com/errata/RHSA-2013-0194.htmlWEB
http://rhn.redhat.com/errata/RHSA-2013-0195.htmlWEB
http://rhn.redhat.com/errata/RHSA-2013-0196.htmlWEB
http://rhn.redhat.com/errata/RHSA-2013-0198.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan