RSA BSAFE Micro Edition Suite (versiones anteriores a 4.0.11 en la rama 4.0.x y a 4.1.6 en la 4.1.x) y RSA BSAFE Crypto-C Micro Edition (anterior a 4.0.5.3 en la rama 4.0.x) contienen una vulnerabilidad de lectura fuera de límites (CWE-125) al parsear datos ASN.1. Un atacante remoto podría enviar datos ASN.1 maliciosamente construidos para provocar el fallo, lo que en la práctica puede derivar en caída del servicio o filtración de memoria.
La falla tiene un CVSS de 9.8 (crítico) y afecta a productos de Dell y Oracle que integran estas librerías, como Core RDBMS, Enterprise Manager Ops Center, GoldenGate Application Adapters y Communications Analytics. Aunque el EPSS estima un 4% de probabilidad de explotación en 30 días (percentil 90%), Shodan no tiene hosts indexados con este CVE, por lo que el riesgo real de exposición pública parece acotado. Se recomienda actualizar a las versiones corregidas.
| CVE | CVE-2018-11058 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 4.0% en 30 días (percentil 90) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |