CVE-2015-0533
Publiée le 2015-08-20 · Dernière modification le 2026-06-17
Les systèmes utilisant la suite RSA BSAFE Micro Edition ou RSA BSAFE SSL-C sont vulnérables à une attaque par déclassement (downgrade attack) lors de la phase de handshake SSL. Un attaquant disposant d'un accès réseau peut forcer une connexion à utiliser une méthode d'échange de clés plus faible, supprimant ainsi la « confidentialité persistante » (forward secrecy) et lui permettant potentiellement de déchiffrer le trafic intercepté. Cette opération peut être exécutée à distance sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x before 4.0.8 and 4.1.x before 4.1.3 and RSA BSAFE SSL-C 2.8.9 and earlier allow remote SSL servers to conduct ECDHE-to-ECDH downgrade attacks and trigger a loss of forward secrecy by omitting the ServerKeyExchange message, a similar issue to CVE-2014-3572.