BDU:2015-00126

BDU

СреднийПодтвержденаЭксплойт есть

Уязвимость существует в OpenSSL из-за некорректного ограничения обработки сообщений ChangeCipherSpec. Эксплуатация данной уязвимости позвол…

CVSS

4.3

Средний

EPSS

0.00

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

Уязвимость существует в OpenSSL из-за некорректного ограничения обработки сообщений ChangeCipherSpec. Эксплуатация данной уязвимости позволяет злоумышленнику, действующему по принципу "человек посередине", спровоцировать использование пустого (нулевой длины) мастер-ключа в передаче данных OpenSSL-to-OpenSSL с последующим перехватом сессии или получением доступа к конфиденциальной информации при помощи специально сформированного TLS-квитирования (handshake). Данная уязвимость также известна под названием "Внедрение CCS".

Затронутые продукты

Cisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security appliance

Вектор CVSS

AV:N/AC:M/Au:N/C:N/I:P/A:N

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2014-0195

github-poc · https://github.com/PezwariNaan/CVE-2014-0195

Enterprise

CVE-2014-0224

github-poc · https://github.com/secretnonempty/CVE-2014-0224

Enterprise

Затронутые продукты

Cisco

Adaptive Security Appliance

Продукт	Вендор	Статус
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2014-0224

Внешние ссылки