Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-4911

Опубликовано: 22 июл. 2014
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

The ssl_decrypt_buf function in library/ssl_tls.c in PolarSSL before 1.2.11 and 1.3.x before 1.3.8 allows remote attackers to cause a denial of service (crash) via vectors related to the GCM ciphersuites, as demonstrated using the Codenomicon Defensics toolkit.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:polarssl:polarssl:1.3.0:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.3.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.3.0:rc0:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.3.2:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.3.3:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.3.4:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.3.5:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.3.6:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.3.7:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:polarssl:polarssl:*:*:*:*:*:*:*:*
Версия до 1.2.10 (включая)
cpe:2.3:a:polarssl:polarssl:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.2.4:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.2.5:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.2.6:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.2.7:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.2.8:*:*:*:*:*:*:*
cpe:2.3:a:polarssl:polarssl:1.2.9:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:6.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 67%
0.00535
Низкий

5 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

ubuntu логотип

CVE-2014-4911

ubuntu
больше 11 лет назад

The ssl_decrypt_buf function in library/ssl_tls.c in PolarSSL before 1.2.11 and 1.3.x before 1.3.8 allows remote attackers to cause a denial of service (crash) via vectors related to the GCM ciphersuites, as demonstrated using the Codenomicon Defensics toolkit.

debian логотип

CVE-2014-4911

debian
больше 11 лет назад

The ssl_decrypt_buf function in library/ssl_tls.c in PolarSSL before 1 ...

github логотип

GHSA-5w2p-5ww5-p9p9

github
больше 3 лет назад

The ssl_decrypt_buf function in library/ssl_tls.c in PolarSSL before 1.2.11 and 1.3.x before 1.3.8 allows remote attackers to cause a denial of service (crash) via vectors related to the GCM ciphersuites, as demonstrated using the Codenomicon Defensics toolkit.

fstec логотип

BDU:2015-02149

fstec
больше 11 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

EPSS

Процентиль: 67%
0.00535
Низкий

5 Medium

CVSS2

Дефекты

CWE-310