CVE-2014-3488

Опубликовано: 31 июл. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The SslHandler in Netty before 3.9.2 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted SSLv2Hello message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:*

Версия до 3.9.1.1 (включая)

cpe:2.3:a:netty:netty:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.2:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.3:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.4:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.5:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.6:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.7:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.8:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.7.0:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.8.0:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.8.1:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.9.0:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.9.1:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.04222

Низкий

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2014-3488

ubuntu

больше 12 лет назад

The SslHandler in Netty before 3.9.2 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted SSLv2Hello message.

CVE-2014-3488

redhat

больше 12 лет назад

The SslHandler in Netty before 3.9.2 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted SSLv2Hello message.

CVE-2014-3488

debian

больше 12 лет назад

The SslHandler in Netty before 3.9.2 allows remote attackers to cause ...

GHSA-9959-6p3m-wxpc

github

больше 6 лет назад

Denial of service in Netty

ALT-PU-2016-3291

CVSS3: 7.5

altlinux

больше 10 лет назад

ALT-PU-2016-3291: package `netty` update to version 4.0.28-alt1_2jpp8

EPSS

Процентиль: 91%

0.04222

Низкий

5 Medium

CVSS2

Дефекты

CWE-119