CVE-2015-7824

Опубликовано: 10 апр. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

botan 1.11.x before 1.11.22 makes it easier for remote attackers to decrypt TLS ciphertext data via a padding-oracle attack against TLS CBC ciphersuites.

Ссылки

https://botan.randombit.net/security.html#id3
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1311613
Issue Tracking
Third Party Advisory
VDB Entry
https://botan.randombit.net/security.html#id3
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1311613
Issue Tracking
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:botan_project:botan:*:*:*:*:*:*:*:*

Версия до 1.11.21 (включая)

EPSS

Процентиль: 75%

0.01686

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-7824

CVSS3: 7.5

ubuntu

больше 9 лет назад

botan 1.11.x before 1.11.22 makes it easier for remote attackers to decrypt TLS ciphertext data via a padding-oracle attack against TLS CBC ciphersuites.

CVE-2015-7824

CVSS3: 7.5

debian

больше 9 лет назад

botan 1.11.x before 1.11.22 makes it easier for remote attackers to de ...

GHSA-h2jg-3xfg-297p

CVSS3: 7.5

github

больше 4 лет назад

botan 1.11.x before 1.11.22 makes it easier for remote attackers to decrypt TLS ciphertext data via a padding-oracle attack against TLS CBC ciphersuites.

EPSS

Процентиль: 75%

0.01686

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200