Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 168 bronnen 1 kritiek 14 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-8587

HIGH · 7.5 CVSS Gepubliceerd: CWE-310

Beschrijving NL

SAPCRYPTOLIB before 5.555.38, SAPSECULIB en CommonCryptoLib before 8.4.30, zoals gebruikt in SAP NetWeaver AS voor ABAP en SAP HANA, stelt externe aanvallers in staat om Digital Signature Algorithm (DSA) -handtekeningen te vervalsen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

SAPCRYPTOLIB before 5.555.38, SAPSECULIB, and CommonCryptoLib before 8.4.30, as used in SAP NetWeaver AS for ABAP and SAP HANA, allows remote attackers to spoof Digital Signature Algorithm (DSA) signatures via unspecified vectors.

Vendors

Sap

Affected products

Commoncryptolib Sapcryptolib Sapseculib Hana Netweaver

References