Описание
Уязвимость функции в ssl/s3_clnt.c библиотеки OpenSSL вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (состояние гонки и повторное освобождение) при помощи специально созданного ServerKeyExchange сообщения
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
4.3 Medium
CVSS2
Связанные уязвимости
ALT-PU-2016-1263: package `kernel-modules-virtualbox-addition-un-def` update to version 5.0.14-alt1.263424.1
ALT-PU-2016-1256: package `kernel-modules-virtualbox-addition-std-def` update to version 5.0.14-alt1.262419.1
ALT-PU-2016-1232: package `kernel-modules-virtualbox-un-def` update to version 5.0.14-alt1.263173.1
ALT-PU-2016-1231: package `kernel-modules-virtualbox-std-def` update to version 5.0.14-alt1.262419.1
ALT-PU-2016-1230: package `virtualbox` update to version 5.0.14-alt2
EPSS
4.3 Medium
CVSS2