ID CVE-2015-2319
Summary The TLS stack in Mono before 3.12.1 makes it easier for remote attackers to conduct cipher-downgrade attacks to EXPORT_RSA ciphers via crafted TLS traffic, related to the "FREAK" issue, a different vulnerability than CVE-2015-0204.
References
Vulnerable Configurations
  • cpe:2.3:a:mono-project:mono:0.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.5:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.7:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.8:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.9:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.10:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.11:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.11:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.13:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.13:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.14:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.14:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.15:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.15:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.16:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.16:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.17:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.17:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.18:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.18:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.19:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.19:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.20:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.20:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.21:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.21:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.22:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.22:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.23:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.23:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.24:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.24:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.25:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.25:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.26:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.26:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.27:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.27:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.29:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.29:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.30:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.30:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.31:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.31:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.91:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.91:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.93:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.93:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.94:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.94:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.95:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.95:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.96:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.96:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.97:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.97:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:0.99.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:0.99.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.5:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.7:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.8:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.9:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.10:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.10:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.11:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.11:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.12:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.12:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.13:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.13:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.7.14:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.7.14:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.8:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.9:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.10:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.10:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.10.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.10.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.11:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.11:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.12:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.12:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.12.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.12.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.13:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.13:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.13.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.13.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.13.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.13.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.13.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.13.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.13.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.13.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.13.5:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.13.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.13.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.13.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.13.7:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.13.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.13.8:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.13.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.13.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.13.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.13.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.13.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.14:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.14:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.15:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.15:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.16:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.16:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.16.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.16.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.17:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.17:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.17.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.17.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.17.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.17.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.18:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.18:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.1.18.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.1.18.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.3.50:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.3.50:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.5:-:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.5:-:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.5:p4:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.5:p4:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.5:p5:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.5:p5:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.9:-:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.9:-:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.9:p3:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.9:p3:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.9.1:-:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.9.1:-:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.9.1:p2:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.9.1:p2:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:1.9.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:1.9.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.0:-:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.0:-:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.0:p1:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.0:p1:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.0:p2:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.0:p2:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.0.1:-:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.0.1:-:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.0.1:rc1:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.0.1:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.2:-:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.2:-:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.2:p1:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.2:p2:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.2:p2:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.2:p3:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.2:p3:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.2:rc1:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.2:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4:-:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4:-:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4:p1:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4:p1:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.2:-:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.2:-:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.2:p1:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.2:p2:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.2:p2:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.2:rc1:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.2:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.2:rc2:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.2:rc2:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.2.3:-:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.2.3:-:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.2.3:rc1:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.2.3:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.2.3:rc2:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.2.3:rc2:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.2.3:rc3:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.2.3:rc3:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.4.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.4.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.6:-:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.6:-:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.6:p1:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.6:p1:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.6:rc1:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.6:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.6.7:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.6.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.8:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.5:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.7:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.8:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.9:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.10:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.10:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.11:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.11:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.10.12:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.10.12:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.11.0:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.11.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.11.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.11.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.11.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.11.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.11.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:2.11.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:2.11.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.11:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.11:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.0.12:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.0.12:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.2.7:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.2.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.2.8:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.2.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.4.0.202:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.4.0.202:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.4.0.204:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.4.0.204:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.6.0.39:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.6.0.39:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.8.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.8.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.10.0:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.10.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.10.0.20:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.10.0.20:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.12.0.68:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.12.0.68:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.12.0.76:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.12.0.76:*:*:*:*:*:*:*
  • cpe:2.3:a:mono-project:mono:3.12.0.77:*:*:*:*:*:*:*
    cpe:2.3:a:mono-project:mono:3.12.0.77:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 30-01-2018 - 19:20)
Impact:
Exploitability:
CWE CWE-295
CAPEC
  • Creating a Rogue Certification Authority Certificate
    An adversary exploits a weakness in the MD5 hash algorithm (weak collision resistance) to generate a certificate signing request (CSR) that contains collision blocks in the "to be signed" part. The adversary specially crafts two different, but valid X.509 certificates that when hashed with the MD5 algorithm would yield the same value. The adversary then sends the CSR for one of the certificates to the Certification Authority which uses the MD5 hashing algorithm. That request is completely valid and the Certificate Authority issues an X.509 certificate to the adversary which is signed with its private key. An adversary then takes that signed blob and inserts it into another X.509 certificate that the attacker generated. Due to the MD5 collision, both certificates, though different, hash to the same value and so the signed blob works just as well in the second certificate. The net effect is that the adversary's second X.509 certificate, which the Certification Authority has never seen, is now signed and validated by that Certification Authority. To make the attack more interesting, the second certificate could be not just a regular certificate, but rather itself a signing certificate. Thus the adversary is able to start their own Certification Authority that is anchored in its root of trust in the legitimate Certification Authority that has signed the attackers' first X.509 certificate. If the original Certificate Authority was accepted by default by browsers, so will now the Certificate Authority set up by the adversary and of course any certificates that it signs. So the adversary is now able to generate any SSL certificates to impersonate any web server, and the user's browser will not issue any warning to the victim. This can be used to compromise HTTPS communications and other types of systems where PKI and X.509 certificates may be used (e.g., VPN, IPSec).
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:N/A:N
refmap via4
bid 73250
confirm
debian DSA-3202
misc https://mitls.org/pages/attacks/SMACK#freak
mlist [oss-security] 20150317 Re: Mono TLS vulnerabilities
ubuntu USN-2547-1
Last major update 30-01-2018 - 19:20
Published 08-01-2018 - 19:29
Last modified 30-01-2018 - 19:20
Back to Top