V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2015-5537
CVE
Средний

SSL-уровень HTTPS-сервиса в Siemens RuggedCom ROS до версии 4.2.0 и ROX II неправильно реализует CBC-подкладку, что облегчает злоумышленник…

CVSS
4.3
Средний
EPSS
0.01
p62
Опубликовано
2015-01-01
Обновлено
2015-01-01
Описание

SSL-уровень HTTPS-сервиса в Siemens RuggedCom ROS до версии 4.2.0 и ROX II неправильно реализует CBC-подкладку, что облегчает злоумышленникам типа "человек посередине" получение данных в открытом виде через атаку padding-oracle, что является другой уязвимостью, чем CVE-2014-3566.

Теги · CWE
CWE-312
CAPEC-37
Затронутые продукты
Ruggedcom_rox_ii_firmwareRuggedcom_rugged_operating_system < 4.2.0
Вектор CVSS
AV:N/AC:M/Au:N/C:P/I:N/A:N
Хронология
2015-01-01
Опубликована
2015-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.011 · p62
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
└ через CAPEC-37 · CWE-312
└ через CAPEC-37 · CWE-312
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Siemens
Ruggedcom Rox Ii FirmwareRuggedcom Rugged Operating System
ПродуктВендорСтатус
ruggedcom_rox_ii_firmware*Отслеживается
ruggedcom_rugged_operating_system*Отслеживается
Источники данных
CVE