BDU:2015-00125

BDU

СреднийПодтвержденаЭксплойт есть

Уязвимость существует в OpenSSL из-за некорректного ограничения обработки сообщений ChangeCipherSpec. Эксплуатация данной уязвимости позвол…

CVSS

4.3

Средний

EPSS

0.00

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

Уязвимость существует в OpenSSL из-за некорректного ограничения обработки сообщений ChangeCipherSpec. Эксплуатация данной уязвимости позволяет злоумышленнику, действующему по принципу "человек посередине", спровоцировать использование пустого (нулевой длины) мастер-ключа в передаче данных OpenSSL-to-OpenSSL с последующим перехватом сессии или получением доступа к конфиденциальной информации при помощи специально сформированного TLS-квитирования (handshake). Данная уязвимость также известна под названием "Внедрение CCS".

Затронутые продукты

Cisco systems inc. Application control engine moduleCisco systems inc. Application control engine moduleCisco systems inc. Application control engine module

Вектор CVSS

AV:N/AC:M/Au:N/C:N/I:P/A:N

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2014-0195

github-poc · https://github.com/PezwariNaan/CVE-2014-0195

Enterprise

CVE-2014-0224

github-poc · https://github.com/secretnonempty/CVE-2014-0224

Enterprise

Затронутые продукты

Cisco

Application Control Engine Module

Продукт	Вендор	Статус
application control engine module	cisco systems inc.	Отслеживается
application control engine module	cisco systems inc.	Отслеживается
application control engine module	cisco systems inc.	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2014-0224

Внешние ссылки