| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| bsafe | ≥ 4.0.0, < 4.0.8≥ 4.1.0, < 4.1.3 | 4.0.84.1.3 |
| bsafe ssl-c | ≤ 2.8.9 |
EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x before 4.0.8 and 4.1.x before 4.1.3 and RSA BSAFE SSL-C 2.8.9 and earlier allow remote SSL servers to conduct ECDHE-to-ECDH downgrade attacks and trigger a loss of forward secrecy by omitting the ServerKeyExchange message, a similar issue to CVE-2014-3572.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン