De qué se trata

Bouncy Castle ist eine Kryptographie-API für Java. Ein Angreifer kann mehrere Schwachstellen in Bouncy Castle BC-JAVA ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

¿En qué condiciones?

El BSI no indica requisitos especiales.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• kryptografische Sicherheitsvorkehrungen zu umgehen
• vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen

¿Me afecta?

Afectados según el BSI:

• Red Hat Enterprise Linux
• SUSE Linux
• IBM SPSS Modeler
• IBM InfoSphere Information Server
• IBM MQ
• IBM QRadar SIEM
• SUSE openSUSE
• IBM License Metric Tool
• Red Hat Enterprise Linux Apache Camel for Spring Boot
• IBM Tivoli Network Manager IP Edition 4.2.0
• IBM DB2
• IBM App Connect Enterprise

y 7 más

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Open Source Bouncy Castle 1.84
• Open Source DBeaver 26.0.4
• Open Source Keycloak 26.6.2
• Red Hat OpenShift Dev Spaces 3.28.0
• IBM QRadar SIEM 7.5.0 UP16

¿Se está explotando ya la vulnerabilidad?

Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.