BDU:2016-00665

Опубликовано: 02 мар. 2016

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции get_client_master_key файла s2_srvr.c реализации SSLv2 библиотеки OpenSSL связана с неправильной работой механизма защиты от предсказаний, некорректно перезаписывающего данные ключа перед экспортом шифра. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, расшифровать данные TLS

Вендор

OpenSSL Software Foundation

Наименование ПО

OpenSSL

Версия ПО

до 0.9.8zf (OpenSSL)

от 1.0.0 до 1.0.0r (OpenSSL)

от 1.0.1 до 1.0.1m (OpenSSL)

от 1.0.2 до 1.0.2a (OpenSSL)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Сообщество свободного программного обеспечения Linux .

Microsoft Corp. Windows .

Apple Inc. Mac OS X

IBM Corp. IBM i .

FreeBSD Project FreeBSD .

OpenBSD Project OpenBSD .

HP Inc. OpenVMS .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://openssl.org/news/secadv/20160301.txt

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0704
CVE

EPSS

Процентиль: 93%

0.09786

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-0704

CVSS3: 5.9

ubuntu

больше 9 лет назад

An oracle protection mechanism in the get_client_master_key function in s2_srvr.c in the SSLv2 implementation in OpenSSL before 0.9.8zf, 1.0.0 before 1.0.0r, 1.0.1 before 1.0.1m, and 1.0.2 before 1.0.2a overwrites incorrect MASTER-KEY bytes during use of export cipher suites, which makes it easier for remote attackers to decrypt TLS ciphertext data by leveraging a Bleichenbacher RSA padding oracle, a related issue to CVE-2016-0800.