BDU:2016-01653

Опубликовано: 06 дек. 2015

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Уязвимость функции crypto/rsa/rsa_ameth.c библиотеки OpenSSL связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (разыменование нулевого указателя, завершение работы приложения) с помощью ключа RSA PSS ASN.1, в котором отсутствует параметр функции генерации маски

Вендор

Oracle Corp.

OpenSSL Software Foundation

Наименование ПО

MySQL

OpenSSL

Версия ПО

до 5.6.28 включительно (MySQL)

до 5.7.10 включительно (MySQL)

от 1.0.1 до 1.0.1q (OpenSSL)

от 1.0.2 до 1.0.2e (OpenSSL)

Тип ПО

СУБД

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Unix .

Apple Inc. MacOS X

IBM Corp. IBM i .

FreeBSD Project FreeBSD .

OpenBSD Project OpenBSD .

HP Inc. OpenVMS .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление библиотеки OpenSSL до более новой версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3194
CVE

EPSS

Процентиль: 98%

0.61094

Средний

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-3194

CVSS3: 7.5

ubuntu

почти 10 лет назад

crypto/rsa/rsa_ameth.c in OpenSSL 1.0.1 before 1.0.1q and 1.0.2 before 1.0.2e allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via an RSA PSS ASN.1 signature that lacks a mask generation function parameter.