NVD

Id
37803  
Name
CVE-2013-1624  
Description
The TLS implementation in the Bouncy Castle Java library before 1.48 and C# library before 1.8 does not properly consider timing side-channel attacks on a noncompliant MAC check operation during the processing of malformed CBC padding, which allows remote attackers to conduct distinguishing attacks and plaintext-recovery attacks via statistical analysis of timing data for crafted packets, a related issue to CVE-2013-0169.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-02-08  
Modified Date
2014-04-19  
Seq
2013-1624  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
192484 37803 CVE-2013-1624 [oss-security] 20130205 Re: CVE request: TLS CBC padding timing flaw in various SSL / TLS implementations  View
192485 37803 CVE-2013-1624 RHSA-2014:0371  View
192486 37803 CVE-2013-1624 RHSA-2014:0372  View
192487 37803 CVE-2013-1624 http://www.isg.rhul.ac.uk/tls/TLStiming.pdf  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
19892 JVNDB-2013-001467 Bouncy Castle Java library および C# library の TLS の実装における識別攻撃およびプレーンテキストリカバリ攻撃を誘発される脆弱性 Bouncy Castle Java library および C# library の TLS の実装は、不正な形式の CBC パディングを処理している間、非準拠の MAC チェック操作へのタイミングサイドチャネル攻撃について適切に配慮しないため、識別攻撃、およびプレーンテキストリカバリ攻撃を誘発される脆弱性が存在します。 CVE-2013-1624 61566 CVE-2013-1624 37803 4 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001467.html 2013-02-08 2015-08-13 View