CVE-2016-10213
mediumPriorität · verfolgen · 25EPSS 0.021 · 81. PerzentilEUUSEPSS · bewertet 2026-10-27
A10 AX1030 and possibly other devices with software before 2.7.2-P8 uses random GCM nonce generations, which makes it easier for remote attackers to obtain the authentication key and spoof data by leveraging a reused nonce in a session and a "forbidden attack," a similar issue to CVE-2016-0270.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- a10networks advanced core operating system≤ 2.7.2nvdUScpe:2.3:o:a10networks:advanced_core_operating_system:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/nonce-disrespect/nonce-disrespectcnnvd
- https://www.a10networks.com/blog/cve-2016-0270-gcm-nonce-vulnerabilitycnnvd
- http://www.securityfocus.com/bid/96163enisa_euvd
- https://github.com/nonce-disrespect/nonce-disrespectenisa_euvd
- https://www.a10networks.com/blog/cve-2016-0270-gcm-nonce-vulnerabilityenisa_euvd
- http://www.securityfocus.com/bid/96163nvd
- https://github.com/nonce-disrespect/nonce-disrespectnvd
- https://www.a10networks.com/blog/cve-2016-0270-gcm-nonce-vulnerabilitynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan