CVE-2016-5285

Опубликовано: 15 нояб. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A Null pointer dereference vulnerability exists in Mozilla Network Security Services due to a missing NULL check in PK11_SignWithSymKey / ssl3_ComputeRecordMACConstantTime, which could let a remote malicious user cause a Denial of Service.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:nss:*:*:*:*:*:*:*:*

Версия до 3.26 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:ltss:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:avaya:aura_application_enablement_services:*:*:*:*:*:*:*:*

Версия от 6.1 (включая) до 6.3.3 (включая)

cpe:2.3:a:avaya:aura_application_enablement_services:7.0:*:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:-:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp1:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp10:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp10.1:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp11:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp11.1:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp12:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp12.1:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp12.2:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp12.3:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp12.5:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp3:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp5:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_application_server_5300:3.0:sp7:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_communication_manager:*:*:*:*:*:*:*:*

Версия от 6.0 (включая) до 6.3.117.0 (включая)

cpe:2.3:a:avaya:aura_communication_manager:7.0:-:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_communication_manager:7.0:sp:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_communication_manager:7.0:sp3:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_communication_manager_messagint:7.0:-:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_communication_manager_messagint:7.0:sp1:*:*:*:*:*:*

cpe:2.3:a:avaya:breeze_platform:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 3.2 (включая)

cpe:2.3:a:avaya:call_management_system:*:*:*:*:*:*:*:*

Версия от 18.0.0.1 (включая) до 18.0.0.2 (включая)

cpe:2.3:a:avaya:call_management_system:17.0:-:*:*:*:*:*:*

cpe:2.3:a:avaya:call_management_system:17.0:r3:*:*:*:*:*:*

cpe:2.3:a:avaya:call_management_system:17.0:r4:*:*:*:*:*:*

cpe:2.3:a:avaya:call_management_system:17.0:r5:*:*:*:*:*:*

cpe:2.3:a:avaya:call_management_system:17.0:r6:*:*:*:*:*:*

cpe:2.3:a:avaya:iq:5.2.x:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:avaya:cs1000e_firmware:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.6 (включая)

cpe:2.3:h:avaya:cs1000e:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:avaya:cs1000m_firmware:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.6 (включая)

cpe:2.3:h:avaya:cs1000m:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:avaya:cs1000e\/cs1000m_signaling_server_firmware:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.6 (включая)

cpe:2.3:h:avaya:cs1000e\/cs1000m_signaling_server:-:*:*:*:*:*:*:*

Конфигурация 9

Одно из

cpe:2.3:a:avaya:aura_conferencing:7.0:*:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_conferencing:7.2:*:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_conferencing:8.0:-:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_conferencing:8.0:sp2:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_conferencing:8.0:sp4:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_conferencing:8.0:sp5:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_conferencing:8.0:sp7:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_conferencing:8.0:sp8:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_conferencing:8.0:sp9:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_experience_portal:*:*:*:*:*:*:*:*

Версия от 6.0 (включая) до 7.1 (включая)

Конфигурация 10

Одно из

cpe:2.3:a:avaya:ip_office:8.1:*:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:9.1:-:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:9.1:sp1:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:9.1:sp10:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:9.1:sp11:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:9.1:sp12:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:9.1:sp3:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:9.1:sp4:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:9.1:sp5:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:9.1:sp6:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:9.1:sp7:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:9.1:sp8:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:9.1:sp9:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:10.0:-:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:10.0:sp1:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:10.0:sp2:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:10.0:sp3:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:10.0:sp4:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:10.0:sp5:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:10.0:sp6:*:*:*:*:*:*

cpe:2.3:a:avaya:ip_office:10.0:sp7:*:*:*:*:*:*

Конфигурация 11

Одно из

cpe:2.3:a:avaya:aura_messaging:6.3:*:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_messaging:6.3.3:-:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_messaging:6.3.3:sp4:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_messaging:6.3.3:sp5:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_messaging:6.3.3:sp6:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_session_manager:*:*:*:*:*:*:*:*

Версия от 6.3 (включая) до 6.3.18 (включая)

cpe:2.3:a:avaya:aura_session_manager:7.0:-:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_session_manager:7.0:sp1:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_session_manager:7.0:sp2:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_session_manager:7.0.1:-:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_session_manager:7.0.1:sp1:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_session_manager:7.0.1:sp2:*:*:*:*:*:*

cpe:2.3:a:avaya:aura_system_manager:*:*:*:*:*:*:*:*

Версия от 6.3 (включая) до 6.3.18 (включая)

cpe:2.3:a:avaya:aura_system_manager:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.0.1.3 (включая)

cpe:2.3:a:avaya:aura_utility_services:*:*:*:*:*:*:*:*

Версия от 6.3 (включая) до 6.3.14 (включая)

cpe:2.3:a:avaya:aura_utility_services:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.0.1.2 (включая)

cpe:2.3:a:avaya:meeting_exchange:6.2:-:*:*:*:*:*:*

cpe:2.3:a:avaya:meeting_exchange:6.2:sp3:*:*:*:*:*:*

cpe:2.3:a:avaya:message_networking:*:*:*:*:*:*:*:*

Версия от 5.2 (включая) до 6.3 (включая)

cpe:2.3:a:avaya:one-x_client_enablement_services:6.2:-:*:*:*:*:*:*

cpe:2.3:a:avaya:one-x_client_enablement_services:6.2:sp1:*:*:*:*:*:*

cpe:2.3:a:avaya:one-x_client_enablement_services:6.2:sp2:*:*:*:*:*:*

cpe:2.3:a:avaya:one-x_client_enablement_services:6.2:sp5:*:*:*:*:*:*

cpe:2.3:a:avaya:proactive_contact:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 5.1.2 (включая)

Конфигурация 12

Одновременно

Одно из

cpe:2.3:o:avaya:session_border_controller_for_enterprise_firmware:*:*:*:*:*:*:*:*

Версия от 6.2 (включая) до 6.3 (включая)

cpe:2.3:o:avaya:session_border_controller_for_enterprise_firmware:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.1 (включая)

cpe:2.3:h:avaya:session_border_controller_for_enterprise:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:avaya:aura_system_platform_firmware:*:*:*:*:*:*:*:*

Версия от 6.3 (включая) до 6.4.0 (включая)

cpe:2.3:h:avaya:aura_system_platform:-:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00646

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2016-5285

CVSS3: 7.5

ubuntu

почти 6 лет назад

CVE-2016-5285

CVSS3: 7.5

redhat

почти 9 лет назад

CVE-2016-5285

CVSS3: 7.5

debian

почти 6 лет назад

A Null pointer dereference vulnerability exists in Mozilla Network Sec ...

GHSA-5p92-qfvf-9h9q

github

больше 3 лет назад

Null pointer dereference vulnerability exists in K11_SignWithSymKey / ssl3_ComputeRecordMACConstantTime in NSS before 3.26, which causes the TLS/SSL server using NSS to crash.

ELSA-2016-2779

oracle-oval

почти 9 лет назад

ELSA-2016-2779: nss and nss-util security update (MODERATE)

EPSS

Процентиль: 70%

0.00646

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476