CVE-2017-17428

中 5.9CVE-2017-17428 · 05/03/2018 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
nitrox ssl sdk cavium	`≤ 6.1.0`	修正版なし
nitrox v ssl sdk cavium	`≤ 1.2`	修正版なし
octeon sdk cavium	`≤ 1.7.2`	修正版なし
octeon ssl sdk cavium	`≤ 1.5.0`	修正版なし
turbossl sdk cavium	`≤ 1.0`	修正版なし
webex conect im cisco	`= 7.24.1`	修正版なし
webex meetings cisco	`= t31= t32`	修正版なし

概要

Cavium Nitrox SSL, Nitrox V SSL, and TurboSSL software development kits (SDKs) allow remote attackers to decrypt TLS ciphertext data by leveraging a Bleichenbacher RSA padding oracle, aka a ROBOT attack.

参考情報

securityfocus.com/bid/102170 · Third Party Advisory
securitytracker.com/id/1039984 · Third Party Advisory
tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171212-bleichenbacher · Third Party Advisory
cavium.com/security-advisory-cve-2017-17428.html · Vendor Advisory
kb.cert.org/vuls/id/144389 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン