Функция ssl3_send_client_key_exchange в s3_clnt.c в OpenSSL до версий 0.9.8za, 1.0.0 до версии 1.0.0m и 1.0.1 до версии 1.0.1h, когда испол…

CVSS

4.3

Средний

EPSS

0.86

p99

Опубликовано

2014-01-01

Обновлено

2014-01-01

Описание

Функция ssl3_send_client_key_exchange в s3_clnt.c в OpenSSL до версий 0.9.8za, 1.0.0 до версии 1.0.0m и 1.0.1 до версии 1.0.1h, когда используется анонимный набор шифров ECDH, позволяет удаленным злоумышленникам вызывать отказ в обслуживании (разыменование нулевого указателя и сбой клиента), вызывая нулевое значение сертификата.

Теги · CWE

CWE-476

Затронутые продукты

StorageFedoraEnterprise_linux

Вектор CVSS

AV:N/AC:M/Au:N/C:N/I:N/A:P

Хронология

2014-01-01

Опубликована

2014-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.858 · p99

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2014-0195

github-poc · https://github.com/PezwariNaan/CVE-2014-0195

Enterprise

CVE-2014-0224

github-poc · https://github.com/secretnonempty/CVE-2014-0224

Enterprise

Затронутые продукты

Продукт	Вендор	Статус
openssl		Отслеживается
openssl		Отслеживается
openssl		Отслеживается
openssl		Отслеживается
openssl		Отслеживается
openssl		Отслеживается
openssl098		Отслеживается
enterprise_linux	*	Отслеживается
fedora	*	Отслеживается
fedora	*	Отслеживается
leap	*	Отслеживается
linux_enterprise_desktop	*	Отслеживается
linux_enterprise_server	*	Отслеживается
linux_enterprise_software_development_kit	*	Отслеживается
linux_enterprise_workstation_extension	*	Отслеживается
mariadb	*	Отслеживается
openssl	*	Отслеживается
opensuse	*	Отслеживается
storage	*	Отслеживается