Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-2774

Опубликовано: 07 апр. 2016
Источник: nvd
CVSS3: 5.9
CVSS2: 4.3
EPSS Низкий

Описание

Erlang/OTP before 18.0-rc1 does not properly check CBC padding bytes when terminating connections, which makes it easier for man-in-the-middle attackers to obtain cleartext data via a padding-oracle attack, a variant of CVE-2014-3566 (aka POODLE).

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:erlang:erlang\/otp:*:*:*:*:*:*:*:*
Версия до 18.0 (включая)
Конфигурация 2
cpe:2.3:o:oracle:solaris:11.2:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 72%
0.00714
Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

ubuntu логотип

CVE-2015-2774

CVSS3: 5.9
ubuntu
почти 10 лет назад

Erlang/OTP before 18.0-rc1 does not properly check CBC padding bytes when terminating connections, which makes it easier for man-in-the-middle attackers to obtain cleartext data via a padding-oracle attack, a variant of CVE-2014-3566 (aka POODLE).

debian логотип

CVE-2015-2774

CVSS3: 5.9
debian
почти 10 лет назад

Erlang/OTP before 18.0-rc1 does not properly check CBC padding bytes w ...

github логотип

GHSA-x7g5-r7mw-4gvx

CVSS3: 5.9
github
больше 3 лет назад

Erlang/OTP before 18.0-rc1 does not properly check CBC padding bytes when terminating connections, which makes it easier for man-in-the-middle attackers to obtain cleartext data via a padding-oracle attack, a variant of CVE-2014-3566 (aka POODLE).

EPSS

Процентиль: 72%
0.00714
Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200