BDU:2022-02462

Опубликовано: 16 сент. 2016

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость функции tls_decrypt_ticket (ssl/t1_lib.c) библиотеки OpenSSL существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

OpenSSL Software Foundation

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Novell Inc.

Наименование ПО

OpenSSL

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

OpenSUSE Leap

Версия ПО

1.0.1n (OpenSSL)

1.0.1o (OpenSSL)

1.0.2b (OpenSSL)

1.0.2c (OpenSSL)

1.0.1m (OpenSSL)

1.0.2a (OpenSSL)

12.04 (Ubuntu)

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

1.0.2 (OpenSSL)

1.0.2h (OpenSSL)

1.0.2g (OpenSSL)

1.0.2f (OpenSSL)

1.0.2e (OpenSSL)

1.0.2d (OpenSSL)

15.0 (OpenSUSE Leap)

14.04 ESM (Ubuntu)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

7 (Debian GNU/Linux)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

1.0.1c (OpenSSL)

1.0.1d (OpenSSL)

1.0.1l (OpenSSL)

1.0.1t (OpenSSL)

1.0.1e (OpenSSL)

1.0.1f (OpenSSL)

1.0.1a (OpenSSL)

1.0.1b (OpenSSL)

1.0.1i (OpenSSL)

1.0.1j (OpenSSL)

1.0.1k (OpenSSL)

1.0.1r (OpenSSL)

1.0.1s (OpenSSL)

1.0.1 (OpenSSL)

1.0.1g (OpenSSL)

1.0.1h (OpenSSL)

1.0.1p (OpenSSL)

1.0.1q (OpenSSL)

Тип ПО

Программное средство защиты

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 12.04

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. OpenSUSE Leap 15.0

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 7

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://git.openssl.org/?p=openssl.git;a=commit;h=e97763c92c655dcf4af2860b3abd2bc4c8a267f9https://www.openssl.org/news/secadv/20160922.txt

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2016-6302

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2016-6302.xml

Для Ubuntu

https://ubuntu.com/security/CVE-2016-6302

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2016-6302

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-6302
CVE

EPSS

Процентиль: 94%

0.1426

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2016-6302

CVSS3: 7.5

ubuntu

почти 9 лет назад

The tls_decrypt_ticket function in ssl/t1_lib.c in OpenSSL before 1.1.0 does not consider the HMAC size during validation of the ticket length, which allows remote attackers to cause a denial of service via a ticket that is too short.

CVE-2016-6302

CVSS3: 5.9

redhat

почти 9 лет назад

CVE-2016-6302

CVSS3: 7.5

nvd

почти 9 лет назад

CVE-2016-6302

CVSS3: 7.5

debian

почти 9 лет назад

The tls_decrypt_ticket function in ssl/t1_lib.c in OpenSSL before 1.1. ...

GHSA-h9vm-qp4h-23fm

CVSS3: 7.5

github

около 3 лет назад

EPSS

Процентиль: 94%

0.1426

Средний

7.5 High

CVSS3

7.8 High

CVSS2