CVE-2018-12404

mediumPriorität · verfolgen · 39EPSS 0.442 · 99. PerzentilDEEURUUS
grimoire priorityP1 · Urgent
Exploitable?
—
no known exploitation
Likely / severe?
44.2% (99th) EPSS
CVSS 4.3 · medium
Is it mine?
63 products
Prüfe deine Angriffsfläche
Who says so?
5 sources
cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A cached side channel attack during handshakes using RSA encryption could allow for the decryption of encrypted content. This is a variant of the Adaptive Chosen Ciphertext attack (AKA Bleichenbacher attack) and affects all NSS versions prior to NSS 3.41.

01

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

  • BehobenRUGGEDCOM ROX MX5000cisa_csaf_ot

    Update to V2.14.0 or later version

  • BehobenRUGGEDCOM ROX RX1400cisa_csaf_ot

    Update to V2.14.0 or later version

  • BehobenRUGGEDCOM ROX RX1500cisa_csaf_ot

    Update to V2.14.0 or later version

  • BehobenRUGGEDCOM ROX RX1501cisa_csaf_ot

    Update to V2.14.0 or later version

  • BehobenRUGGEDCOM ROX RX1510cisa_csaf_ot

    Update to V2.14.0 or later version

  • BehobenRUGGEDCOM ROX RX1511cisa_csaf_ot

    Update to V2.14.0 or later version

  • BehobenRUGGEDCOM ROX RX1512cisa_csaf_ot

    Update to V2.14.0 or later version

  • BehobenRUGGEDCOM ROX RX5000cisa_csaf_ot

    Update to V2.14.0 or later version

  • MitigationRUGGEDCOM ROX MX5000cisa_csaf_ot

    Disable IPsec unless the feature is required in the network environment. Note that IPsec is disabled by default.

  • MitigationRUGGEDCOM ROX RX1400cisa_csaf_ot

    Disable IPsec unless the feature is required in the network environment. Note that IPsec is disabled by default.

  • MitigationRUGGEDCOM ROX RX1500cisa_csaf_ot

    Disable IPsec unless the feature is required in the network environment. Note that IPsec is disabled by default.

  • MitigationRUGGEDCOM ROX RX1501cisa_csaf_ot

    Disable IPsec unless the feature is required in the network environment. Note that IPsec is disabled by default.

  • MitigationRUGGEDCOM ROX RX1510cisa_csaf_ot

    Disable IPsec unless the feature is required in the network environment. Note that IPsec is disabled by default.

  • MitigationRUGGEDCOM ROX RX1511cisa_csaf_ot

    Disable IPsec unless the feature is required in the network environment. Note that IPsec is disabled by default.

  • MitigationRUGGEDCOM ROX RX1512cisa_csaf_ot

    Disable IPsec unless the feature is required in the network environment. Note that IPsec is disabled by default.

  • MitigationRUGGEDCOM ROX RX5000cisa_csaf_ot

    Disable IPsec unless the feature is required in the network environment. Note that IPsec is disabled by default.

02

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.9
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04.3mediumAV:N/AC:M/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 2.9
v3.05.9mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.2 · Auswirkung 3.6
v3.05.9mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Hsecondary · CVSS-BT (t0sche)
v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:Csecondary · CISA US
v3.15.9mediumAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU
03

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-200USCWE-310US
04

betroffene Produkte (63)

Betroffene Produkte und Versionsbereiche.

20 von 63 angezeigt
05

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

  • WID-SEC-W-2022-0517Red Hat Enterprise Linux: Mehrere SchwachstellenDeutsch2019-08-06csaf · cert_bundDE

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

  • WID-SEC-W-2025-1212Oracle Communications Applications: Mehrere SchwachstellenDeutsch2019-04-16csaf · cert_bundDE

    Ein Angreifer kann mehrere Schwachstellen in Oracle Communications Applications ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

  • ICSA-21-040-04Siemens RUGGEDCOM ROX II2021-02-09icsa · cisa_csaf_otUS

    As a general security measure, Siemens strongly recommends to protect network access to devices with appropriate mechanisms. In order to operate the devices in a protected IT environment, Siemens recommends to configure the environment according to Siemens’ operational guidelines for Industrial Security (Download: https://www.siemens.com/cert/operational-guidelines-industrial-security), and to follow the recommendations in the product manuals.

06

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

07

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvdenisa_euvdfstec_bducert_bundcisa_csaf_otNVDCVE.orgMITRE
veröffentlicht 2019-05-02geändert 2026-06-17
08

Referenzen (57)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan