FICHE CVE

CVE-2015-0536

Publiée le 2015-08-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les bibliothèques cryptographiques RSA BSAFE (MES 4.0.x/4.1.x et SSL-C 2.8.9) sont susceptibles de planter si elles sont configurées pour l'authentification client et les chiffres Diffie-Hellman éphémères. Un attaquant distant non authentifié peut provoquer un déni de service en envoyant un message spécialement conçu avec une longueur nulle. Cette attaque est facile à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Publiée2015-08-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x before 4.0.8 and 4.1.x before 4.1.3 and RSA BSAFE SSL-C 2.8.9 and earlier, when client authentication and an ephemeral Diffie-Hellman ciphersuite are enabled, allow remote attackers to cause a denial of service (daemon crash) via a ClientKeyExchange message with a length of zero, a similar issue to CVE-2015-1787.