Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2013-2566

Опубликовано: 15 мар. 2013
Источник: nvd
CVSS3: 5.9
CVSS2: 4.3
EPSS Критический

Уязвимость утечки данных в протоколах TLS и SSL через использование алгоритма RC4

Описание

Алгоритм RC4, используемый в протоколах TLS и SSL, обладает множеством однобайтовых смещений, что упрощает злоумышленникам проведение атак на восстановление открытого текста. Это достигается с помощью статистического анализа зашифрованного текста в большом количестве сеансов, использующих один и тот же открытый текст.

Тип уязвимости

Утечка данных

Затронутые версии ПО

Не указаны

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:communications_application_session_controller:*:*:*:*:*:*:*:*
Версия от 3.0.0 (включая) до 3.9.1 (включая)
cpe:2.3:a:oracle:http_server:11.1.1.7.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:http_server:11.1.1.9.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:http_server:12.1.3.0.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:http_server:12.2.1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:http_server:12.2.1.2.0:*:*:*:*:*:*:*
cpe:2.3:o:oracle:integrated_lights_out_manager_firmware:*:*:*:*:*:*:*:*
Версия от 3.0.0 (включая) до 3.2.11 (включая)
cpe:2.3:o:oracle:integrated_lights_out_manager_firmware:*:*:*:*:*:*:*:*
Версия от 4.0.0 (включая) до 4.0.4 (включая)
Конфигурация 2

Одновременно

cpe:2.3:o:fujitsu:sparc_enterprise_m3000_firmware:*:*:*:*:*:*:*:*
Версия от xcp (включая) до xcp_1121 (исключая)
cpe:2.3:h:fujitsu:sparc_enterprise_m3000:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:fujitsu:sparc_enterprise_m4000_firmware:*:*:*:*:*:*:*:*
Версия от xcp (включая) до xcp_1121 (исключая)
cpe:2.3:h:fujitsu:sparc_enterprise_m4000:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:fujitsu:sparc_enterprise_m5000_firmware:*:*:*:*:*:*:*:*
Версия от xcp (включая) до xcp_1121 (исключая)
cpe:2.3:h:fujitsu:sparc_enterprise_m5000:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:fujitsu:sparc_enterprise_m8000_firmware:*:*:*:*:*:*:*:*
Версия от xcp (включая) до xcp_1121 (исключая)
cpe:2.3:h:fujitsu:sparc_enterprise_m8000:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:fujitsu:sparc_enterprise_m9000_firmware:*:*:*:*:*:*:*:*
Версия от xcp (включая) до xcp_1121 (исключая)
cpe:2.3:h:fujitsu:sparc_enterprise_m9000:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:fujitsu:m10-1_firmware:*:*:*:*:*:*:*:*
Версия от xcp (включая) до xcp2280 (исключая)
cpe:2.3:h:fujitsu:m10-1:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:fujitsu:m10-4_firmware:*:*:*:*:*:*:*:*
Версия от xcp (включая) до xcp2280 (исключая)
cpe:2.3:h:fujitsu:m10-4:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:fujitsu:m10-4s_firmware:*:*:*:*:*:*:*:*
Версия от xcp (включая) до xcp2280 (исключая)
cpe:2.3:h:fujitsu:m10-4s:-:*:*:*:*:*:*:*
Конфигурация 10

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:13.04:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:13.10:*:*:*:*:*:*:*
Конфигурация 11

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 17.0.11 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 25.0.1 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия от 24.1.0 (включая) до 24.1.1 (исключая)
cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*
Версия до 2.22.1 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 24.1.1 (исключая)
cpe:2.3:a:mozilla:thunderbird_esr:*:*:*:*:*:*:*:*
Версия до 17.0.11 (исключая)

EPSS

Процентиль: 100%
0.90324
Критический

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-326

Связанные уязвимости

ubuntu логотип

CVE-2013-2566

CVSS3: 5.9
ubuntu
почти 13 лет назад

The RC4 algorithm, as used in the TLS protocol and SSL protocol, has many single-byte biases, which makes it easier for remote attackers to conduct plaintext-recovery attacks via statistical analysis of ciphertext in a large number of sessions that use the same plaintext.

redhat логотип

CVE-2013-2566

redhat
почти 13 лет назад

The RC4 algorithm, as used in the TLS protocol and SSL protocol, has many single-byte biases, which makes it easier for remote attackers to conduct plaintext-recovery attacks via statistical analysis of ciphertext in a large number of sessions that use the same plaintext.

debian логотип

CVE-2013-2566

CVSS3: 5.9
debian
почти 13 лет назад

The RC4 algorithm, as used in the TLS protocol and SSL protocol, has m ...

github логотип

GHSA-f67x-vqh9-8p43

CVSS3: 5.9
github
больше 3 лет назад

The RC4 algorithm, as used in the TLS protocol and SSL protocol, has many single-byte biases, which makes it easier for remote attackers to conduct plaintext-recovery attacks via statistical analysis of ciphertext in a large number of sessions that use the same plaintext.

EPSS

Процентиль: 100%
0.90324
Критический

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-326