BDU:2015-00650

Опубликовано: 06 авг. 2014

Источник: fstec

CVSS2: 6.8

EPSS Средний

Описание

Состояние гонки в функции ssl_parse_serverhello_tlsext в t1_lib.c в OpenSSL, при использовании многопоточности и возобновления сессии, позволяет удаленным SSL-серверам вызвать отказ в обслуживании (перезапись памяти и аварийное завершение работы приложения) или оказать иное воздействие на систему, отправив данные расширения формата точек эллиптических кривых.

Вендор

OpenSSL Software Foundation

Наименование ПО

OpenSSL

Версия ПО

от 1.0.0 до 1.0.0n (OpenSSL)

от 1.0.1 до 1.0.1i (OpenSSL)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.openssl.org/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3509
CVE

EPSS

Процентиль: 94%

0.1518

Средний

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2014-3509

ubuntu

почти 11 лет назад

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows remote SSL servers to cause a denial of service (memory overwrite and client application crash) or possibly have unspecified other impact by sending Elliptic Curve (EC) Supported Point Formats Extension data.