CVE-2014-3488

Опубликовано: 31 июл. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The SslHandler in Netty before 3.9.2 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted SSLv2Hello message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:*

Версия до 3.9.1.1 (включая)

cpe:2.3:a:netty:netty:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.2:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.3:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.4:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.5:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.6:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.7:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.6.8:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.7.0:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.8.0:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.8.1:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.9.0:*:*:*:*:*:*:*

cpe:2.3:a:netty:netty:3.9.1:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00867

Низкий

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2014-3488

ubuntu

больше 11 лет назад

The SslHandler in Netty before 3.9.2 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted SSLv2Hello message.

CVE-2014-3488

redhat

больше 11 лет назад

The SslHandler in Netty before 3.9.2 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted SSLv2Hello message.

CVE-2014-3488

debian

больше 11 лет назад

The SslHandler in Netty before 3.9.2 allows remote attackers to cause ...

GHSA-9959-6p3m-wxpc

github

больше 5 лет назад

Denial of service in Netty

EPSS

Процентиль: 75%

0.00867

Низкий

5 Medium

CVSS2

Дефекты

CWE-119