Medium WID-SEC-2024-0283 5 CVEs

RSA BSAFE: Mehrere Schwachstellen

Published Aug 28, 2018 · Updated Feb 4, 2024 · Revision 2 · de-DE

Vendor: EMC Vendor: RSA Product: Avamar Product: BSAFE Product: BSAFE < 4.0.11 Product: BSAFE < 4.0.5.3 Product: BSAFE < 4.1.6.1 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in RSA BSAFE ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen oder die Kryptographie zu umgehen.

Product

RSA BSAFE ist eine Sicherheitssoftware, die Entwicklern ermöglicht weitreichende Sicherheitsziele ihrer Applikationen zu erreichen.

Vulnerabilities 5

High 7.5

CVE-2018-11054

RSA BSAFE Micro Edition Suite, version 4.1.6, contains an integer overflow vulnerability. A remote attacker could use m…

RSA BSAFE Micro Edition Suite

Aug 31, 2018
High 7.5

CVE-2018-11058

RSA BSAFE Micro Edition Suite, versions prior to 4.0.11 (in 4.0.x) and prior to 4.1.6 (in 4.1.x), and RSA BSAFE Crypto-…

RSA BSAFE Micro Edition Suite BSAFE Crypto-C Micro Edition

Sep 14, 2018
Medium 6.5

CVE-2018-11056

RSA BSAFE Micro Edition Suite, prior to 4.1.6.1 (in 4.1.x), and RSA BSAFE Crypto-C Micro Edition versions prior to 4.0.…

RSA BSAFE Micro Edition Suite BSAFE Crypto-C Micro Edition

Aug 31, 2018
Medium 5.9

CVE-2018-11057

RSA BSAFE Micro Edition Suite, versions prior to 4.0.11 (in 4.0.x) and prior to 4.1.6.1 (in 4.1.x) contains a Covert Ti…

RSA BSAFE Micro Edition Suite

Aug 31, 2018
Medium 4.4

CVE-2018-11055

RSA BSAFE Micro Edition Suite, versions prior to 4.0.11 (in 4.0.x) and prior to 4.1.6.1 (in 4.1.x), contains an Imprope…

RSA BSAFE Micro Edition Suite

Aug 31, 2018

Revision history

2024-02-04 #2
Neue Updates von Dell aufgenommen
2018-08-28 #1
Initial Release

References

Meldung auf der fulldisclosure Mailing Liste vom 2018-08-28
http://seclists.org/fulldisclosure/2018/Aug/46
Dell Security Advisory DSA-2024-070 vom 2024-02-03
https://www.dell.com/support/kbdoc/000221770/dsa-2024-=