1. CVE-Search
  2. CVE-2017-13099
ID CVE-2017-13099
Summary wolfSSL prior to version 3.12.2 provides a weak Bleichenbacher oracle when any TLS cipher suite using RSA key exchange is negotiated. An attacker can recover the private key from a vulnerable wolfSSL application. This vulnerability is referred to as "ROBOT."
References
Vulnerable Configurations
  • cpe:2.3:a:wolfssl:wolfssl:0.5:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:1.8.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:1.8.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:1.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:1.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.5:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.5:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.9.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.9.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.4.8:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.4.8:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.8:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.8:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.9:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.9:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.8:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.8:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.10:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.10:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.10.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.10.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.10.0a:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.10.0a:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.10.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.10.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.10.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.10.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.10.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.10.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.11.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.11.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.11.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.12.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.12.0:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:scalance_w1750d_firmware:*:*:*:*:*:*:*:*
    cpe:2.3:o:siemens:scalance_w1750d_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:h:siemens:scalance_w1750d:-:*:*:*:*:*:*:*
    cpe:2.3:h:siemens:scalance_w1750d:-:*:*:*:*:*:*:*
  • cpe:2.3:a:arubanetworks:instant:*:*:*:*:*:*:*:*
    cpe:2.3:a:arubanetworks:instant:*:*:*:*:*:*:*:*
CVSS
Base: 4.3 (as of 09-10-2019 - 23:23)
Impact:
Exploitability:
CWE CWE-203
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:N/AC:M/Au:N/C:P/I:N/A:N
refmap via4
bid 102174
cert-vn VU#144389
confirm
misc https://robotattack.org/
Last major update 09-10-2019 - 23:23
Published 13-12-2017 - 01:29
Last modified 09-10-2019 - 23:23
Back to Top