BDU:2016-01655

Опубликовано: 06 дек. 2015

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции в ssl/s3_clnt.c библиотеки OpenSSL вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (состояние гонки и повторное освобождение) при помощи специально созданного ServerKeyExchange сообщения

Вендор

OpenSSL Software Foundation

Наименование ПО

OpenSSL

Версия ПО

от 1.0.0 до 1.0.0t (OpenSSL)

от 1.0.1 до 1.0.1p (OpenSSL)

от 1.0.2 до 1.0.2d (OpenSSL)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Сообщество свободного программного обеспечения Linux .

Microsoft Corp. Windows .

Apple Inc. Mac OS X

IBM Corp. IBM i .

FreeBSD Project FreeBSD .

OpenBSD Project OpenBSD .

HP Inc. OpenVMS .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление библиотеки OpenSSL до более новой версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3196
CVE

EPSS

Процентиль: 91%

0.07126

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2015-3196

ubuntu

больше 9 лет назад

ssl/s3_clnt.c in OpenSSL 1.0.0 before 1.0.0t, 1.0.1 before 1.0.1p, and 1.0.2 before 1.0.2d, when used for a multi-threaded client, writes the PSK identity hint to an incorrect data structure, which allows remote servers to cause a denial of service (race condition and double free) via a crafted ServerKeyExchange message.