CVE-2014-0198

DEB

СреднийПодтвержденаЭксплойт есть

Функция do_ssl3_write в s3_pkt.c в OpenSSL 1.x до 1.0.1g, когда включен SSL_MODE_RELEASE_BUFFERS, неправильно управляет указателем буфера в…

CVSS

4.3

Средний

EPSS

0.44

p98

Опубликовано

2014-01-01

Обновлено

2014-01-01

Описание

Функция do_ssl3_write в s3_pkt.c в OpenSSL 1.x до 1.0.1g, когда включен SSL_MODE_RELEASE_BUFFERS, неправильно управляет указателем буфера во время определенных рекурсивных вызовов, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (разыменование нулевого указателя и сбой приложения) через векторы, вызывающие условие предупреждения.

Теги · CWE

CWE-476

Затронутые продукты

Debian_linux

Вектор CVSS

AV:N/AC:M/Au:N/C:N/I:N/A:P

Хронология

2014-01-01

Опубликована

2014-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.438 · p98

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2014-0195

github-poc · https://github.com/PezwariNaan/CVE-2014-0195

Enterprise

CVE-2014-0224

github-poc · https://github.com/secretnonempty/CVE-2014-0224

Enterprise

Затронутые продукты

Продукт	Вендор	Статус
openssl		Отслеживается
openssl		Отслеживается
openssl		Отслеживается
openssl		Отслеживается
openssl		Отслеживается
openssl		Отслеживается
openssl098		Отслеживается
debian_linux	*	Отслеживается
fedora	*	Отслеживается
linux_enterprise_desktop	*	Отслеживается
linux_enterprise_server	*	Отслеживается
linux_enterprise_software_development_kit	*	Отслеживается
linux_enterprise_workstation_extension	*	Отслеживается
mariadb	*	Отслеживается
openssl	*	Отслеживается
opensuse	*	Отслеживается

Источники данных

DEB

CVE

RED

UBU

Связанные уязвимости

BDU:2015-09698