面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2013-05230

收录 1 篇关于 CVE-2013-05230 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2014-03-03
分析报告: 1 篇关联分析

关联分析与时间线

1.

DeKrypto：针对 IBM WebSphere Commerce 的 Padding Oracle 攻击（CVE-2013-05230）

netspi.com | 漏洞 | 2014-03-03 00:00 | 原文 ↗ | #cryptography | #padding-oracle | #ibm | #exploit-development

作者针对 IBM WebSphere Commerce 中 krypto 参数的填充预言机漏洞（CVE-2013-05230，由 VSR Security 首先发现）编写并公开了 exploit。该漏洞源于 IBM 自研 CBC 加密库实现，此前尚无公开利用代码。