Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in TLS 1.2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Transport Layer Security (TLS) ist ein hybrides Verschlüsselungsprotokoll zur Datenübertragung im Internet.
Vulnerabilities 3
-
Medium 5.9
The Raccoon attack is a timing attack on DHE ciphersuites inherit in the TLS specification. To mitigate this vulnerabil…
-
Low 3.7
Raccoon attack
The Raccoon attack exploits a flaw in the TLS specification which can lead to an attacker being able to compute the pre-master secret in connections which have used a Diffie-Hellman (DH) based ciphersuite. In such a case this would result in the attacker bein…
-
Unscored —
In versions 13.0.0-13.0.0 HF2, 12.1.0-12.1.2 HF1, and 11.6.1-11.6.2, BIG-IP platforms with Cavium Nitrox SSL hardware a…
Revision history
-
#16
Neue Updates aufgenommen
-
#15
Neue Updates von Ubuntu aufgenommen
-
#14
Neue Updates von IBM aufgenommen
-
#13
Neue Updates von Dell aufgenommen
-
#12
Neue Updates von IBM aufgenommen
-
#11
Neue Updates von Gentoo aufgenommen
-
#10
Neue Updates aufgenommen
-
#9
Neue Updates von Palo Alto Networks aufgenommen
-
#8
Neue Updates von XEROX aufgenommen
-
#7
Neue Updates von F5 aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von NetApp aufgenommen
-
#1
Initiale Fassung
References
-
Meldung von raccoon-attack.com/ vom 2020-09-09
https://raccoon-attack.com/
-
F5 Security Advisory K91158923 vom 2020-09-09
https://support.f5.com/csp/article/K91158923
-
OpenSSL Security Advisory vom 2020-09-09
https://www.openssl.org/news/secadv/20200909.txt
-
NetApp Security Advisory NTAP-20200911-0004 vom 2020-09-11
https://security.netapp.com/advisory/ntap-20200911-0004/
-
SUSE Security Update SUSE-SU-2020:2634-1 vom 2020-09-15
http://lists.suse.com/pipermail/sle-security-updates/2020-September/007427.html
-
SUSE Security Update SUSE-SU-2020:14491-1 vom 2020-09-15
http://lists.suse.com/pipermail/sle-security-updates/2020-September/007429.html
-
Ubuntu Security Notice USN-4504-1 vom 2020-09-16
https://usn.ubuntu.com/4504-1/
-
Debian Security Advisory DLA-2378 vom 2020-09-26
https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202009/msg00016.html
-
SUSE Security Update SUSE-SU-2020:14511-1 vom 2020-10-05
http://lists.suse.com/pipermail/sle-security-updates/2020-October/007521.html
-
F5 Security Advisory K92451315 vom 2020-12-11
https://support.f5.com/csp/article/K92451315
-
XEROX Security Advisory XRX21-008 vom 2021-05-19
https://securitydocs.business.xerox.com/wp-content/uploads/2021/05/cert_XRX21-008_FFPSv7-S10_DvdUsb-Bulletin_May2021.pdf
-
XEROX Security Advisory XRX21-009 vom 2021-05-19
https://securitydocs.business.xerox.com/wp-content/uploads/2021/05/cert_XRX21-009_FFPSv9-S10_DvdUsb-Bulletin_May2021.pdf
-
Palo Alto Networks Security Advisory PAN-154936 vom 2021-10-13
https://security.paloaltonetworks.com/CVE-2020-1968
-
Hitachi Cybersecurity Advisory
https://search.abb.com/library/Download.aspx?DocumentID=8DBD000064&LanguageCode=en&DocumentPartId=&Action=Launch
-
Gentoo Linux Security Advisory GLSA-202210-02 vom 2022-10-16
https://security.gentoo.org/glsa/202210-02
-
IBM Security Bulletin 7056034 vom 2023-10-19
https://www.ibm.com/support/pages/node/7056034
-
Dell Knowledge Base Article
https://www.dell.com/support/kbdoc/en-us/000221474/dsa-2024-059-security-update-for-dell-networker-multiple-components-vulnerabilities
-
IBM Security Bulletin 7145367 vom 2024-03-27
https://www.ibm.com/support/pages/node/7145367
-
Ubuntu Security Notice USN-7018-1 vom 2024-09-18
https://ubuntu.com/security/notices/USN-7018-1
-
SolarWinds Platform 2025.4 release notes vom 2025-10-21
https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-4_release_notes.htm