一、 漏洞 CVE-2015-0138 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 概述 IBM Tivoli Directory Server (ITDS) 和 IBM Security Directory Server (ISDS) 中的 GSKit 存在漏洞，该漏洞导致未正确限制 TLS 状态转换，使得远程攻击者能通过特制的 TLS 流量更轻松地实施降级攻击，将加密算法降级为 EXPORT_RSA 算法。 ## 影响版本 - IBM Tivoli Directory Server (ITDS) 6.0 之前的版本 (6.0.0.73-ISS-ITDS-IF0073) - IBM Tivoli Directory Server (ITDS) 6.1 之前的版本 (6.1.0.66-ISS-ITDS-IF0066) - IBM Tivoli Directory Server (ITDS) 6.2 之前的版本 (6.2.0.42-ISS-ITDS-IF0042) - IBM Tivoli Directory Server (ITDS) 6.3 之前的版本 (6.3.0.35-ISS-ITDS-IF0035) - IBM Security Directory Server (ISDS) 6.3.1 之前的版本 (6.3.1.9-ISS-ISDS-IF0009) ## 细节 - 漏洞是未正确管理 TLS 加密状态转换，导致 TLS 连接的加密算法被降级为安全性能较低的 EXPORT_RSA 算法。 - 攻击者可通过生成特定的 TLS 流量实现此攻击，这是不同于 CVE-2015-0204 的另一种漏洞，被称为 "FREAK" 问题。 ## 影响 - 远程攻击者能利用此漏洞将 TLS 加密算法降级为较弱的 EXPORT_RSA 类型，使传输的数据安全性降低，可能被降级攻击影响。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
GSKit in IBM Tivoli Directory Server (ITDS) 6.0 before 6.0.0.73-ISS-ITDS-IF0073, 6.1 before 6.1.0.66-ISS-ITDS-IF0066, 6.2 before 6.2.0.42-ISS-ITDS-IF0042, and 6.3 before 6.3.0.35-ISS-ITDS-IF0035 and IBM Security Directory Server (ISDS) 6.3.1 before 6.3.1.9-ISS-ISDS-IF0009 does not properly restrict TLS state transitions, which makes it easier for remote attackers to conduct cipher-downgrade attacks to EXPORT_RSA ciphers via crafted TLS traffic, related to the "FREAK" issue, a different vulnerability than CVE-2015-0204.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM GSKit 加密问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Tivoli Directory Server（ITDS，现称IBM Security Directory Server，ISDS）是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于进行身份验证。IBM GSKit（IBM Global Security Toolkit）是用于其中的一套安全管理工具。 IBM GSKit中存在安全漏洞，该漏洞源于程序没有正确限制TLS的状态转换。远程攻击者可借助特制的TLS流量利用该漏洞对EXP
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-0138 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-0138 的情报信息