CVE-2015-0535

Certaines versions des suites de sécurité EMC RSA BSAFE sont sensibles à une attaque de déclassement de chiffrement connue sous le nom de « FREAK ». Un attaquant distant peut envoyer un trafic réseau spécifiquement conçu pour forcer le système à utiliser un chiffrement faible de niveau exportation, lui permettant ainsi de déchiffrer ou de modifier la communication. Cette exploitation est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.