CVE-2013-6078
Açıklama
EMC RSA BSAFE Toolkits ve RSA Data Protection Manager (DPM) 20130918'in varsayılan yapılandırması, bağlama bağlı saldırganların belirtilmeyen "güvenlik endişelerini" (diğer adıyla ESA-2013-068 sorunu) kullanarak kriptografik koruma mekanizmalarını alt etmesini kolaylaştıran Dual Elliptic Curve Deterministic Random Bit Generation (Dual_EC_DRBG) algoritmasını kullanmaktadır. NOT: Satıcı duyurusu algoritmadaki değişiklik için belirli bir teknik gerekçe belirtmediğinden, bu sorun CVE-2007-6755'ten AYRILMIŞTIR; bu nedenle CVE, CVE-2007-6755 endişesinin bu değişikliğin nedeni veya nedenlerinden biri olduğu sonucuna varamamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc rsa_bsafe_toolkits | Aralık belirtilmemiş | — |
| emc rsa_data_protection_manager | 20130918 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.