CVE-2018-16870

EPSS 1.6%CWE-200

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 1.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

03 jan 2019Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

It was found that wolfssl before 3.15.7 is vulnerable to a new variant of the Bleichenbacher attack to perform downgrade attacks against TLS. This may lead to leakage of sensible data.

Produtos afetados

n/a · wolfssl

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://cat.eyalro.net/https://github.com/wolfSSL/wolfssl/pull/1950