EMC RSA BSAFE Micro Edition Suite TLS 安全漏洞

EMC RSA BSAFE Micro Edition Suite（MES）是美国易安信（EMC）公司的一套加密工具包。该工具包可帮助开发人员实现稳定、安全的应用程序设计。TLS（全称Transport Layer Security，安全传输层协议）是一套用于在两个通信应用程序之间提供保密性和数据完整性的协议。

EMC RSA BSAFE MES 4.0.9之前的4.0.x版本和4.1.5之前的4.1.x版本中的TLS 1.2版本的实现过程存在安全漏洞，该漏洞源于程序支持MD5签名。攻击者可借助transcript-collision攻击利用该漏洞实施中间人攻击，冒充客户端。