CVE-2024-23573
NiskieCVSS 3.7Streszczenie
Podatność Lucky 13 w HCL Aftermarket EPC umożliwia atak typu man-in-the-middle na protokoły TLS 1.1, 1.2, DTLS 1.0/1.2 oraz starsze SSL 3.0 i TLS 1.0. Atakujący może wykorzystać tę lukę do odszyfrowania ruchu sieciowego.
Ocena ryzyka
Organizacja narażona jest na przechwycenie i odszyfrowanie poufnych danych przesyłanych między klientem a serwerem, co może prowadzić do wycieku informacji lub naruszenia integralności komunikacji.
Rekomendacja
Należy natychmiast wyłączyć obsługę protokołów SSL 3.0, TLS 1.0 i TLS 1.1 oraz DTLS 1.0, a także zastosować najnowsze łatki bezpieczeństwa od HCL dla Aftermarket EPC.
Oryginalny opis (angielski, źródło NVD)
HCL Aftermarket EPC is vulnerable to attack since the Application is vulnerable to Lucky 13. that makes the SS LLUCKY13 possible affects the TLS1.1and 1.2 and DTLS1.0 or 1.2 implementations . It also affects previous versions such as SSL3.0 and TLS1.0. This can also be considered a type of man-in-the-middle attack.