CVE-2016-1000352
CVE-2016-1000352
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In the Bouncy Castle JCE Provider version 1.55 and earlier the ECIES implementation allowed the use of ECB mode. This mode is regarded as unsafe and support for it has been removed from the provider.
CVSS 7.4 · Высокий · EPSS 2,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
bouncycastle Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.56-1
Обновитесь до 1.56-1
bouncycastle Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.56-1
Обновитесь до 1.56-1
bouncycastle Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.56-1
Обновитесь до 1.56-1
bouncycastle Ubuntu:Pro:16.04:LTS
- Версии
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2018:2669
- https://access.redhat.com/errata/RHSA-2018:2927
- https://www.oracle.com/security-alerts/cpuoct2020.html
- https://security.netapp.com/advisory/ntap-20181127-0004/
- https://github.com/bcgit/bc-java/commit/9385b0ebd277724b167fe1d1456e3c112112be1f
- https://nvd.nist.gov/vuln/detail/CVE-2016-1000352