1. CVE-Search
  2. CVE-2018-16870
ID CVE-2018-16870
Summary It was found that wolfssl before 3.15.7 is vulnerable to a new variant of the Bleichenbacher attack to perform downgrade attacks against TLS. This may lead to leakage of sensible data.
References
Vulnerable Configurations
  • cpe:2.3:a:wolfssl:wolfssl:0.5:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:1.8.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:1.8.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:1.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:1.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.5:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.5:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.8.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:2.9.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:2.9.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.4.8:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.4.8:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.8:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.8:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.6.9:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.6.9:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.6:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.8:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.8:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.9.10:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.9.10:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.10.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.10.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.10.0a:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.10.0a:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.10.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.10.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.10.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.10.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.10.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.10.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.11.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.11.1:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.11.1:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.12.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.12.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.12.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.12.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.13.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.13.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.13.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.13.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.13.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.13.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.14.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.14.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.14.2:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.14.2:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.14.4:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.14.4:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.14.5:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.14.5:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.15.0:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.15.0:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.15.3:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.15.3:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.15.5:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.15.5:*:*:*:*:*:*:*
  • cpe:2.3:a:wolfssl:wolfssl:3.15.6:*:*:*:*:*:*:*
    cpe:2.3:a:wolfssl:wolfssl:3.15.6:*:*:*:*:*:*:*
CVSS
Base: 4.3 (as of 09-10-2019 - 23:36)
Impact:
Exploitability:
CWE CWE-310
CAPEC
  • Signature Spoofing by Key Recreation
    An attacker obtains an authoritative or reputable signer's private signature key by exploiting a cryptographic weakness in the signature algorithm or pseudorandom number generation and then uses this key to forge signatures from the original signer to mislead a victim into performing actions that benefit the attacker.
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:N/AC:M/Au:N/C:P/I:N/A:N
refmap via4
misc
Last major update 09-10-2019 - 23:36
Published 03-01-2019 - 16:29
Last modified 09-10-2019 - 23:36
Back to Top