HP-UX OpenSSL sérülékenységek


2014. november 5. 07:22

CH azonosító

CH-11776

Angol cím

HP-UX Running OpenSSL, Remote Denial of Service (DoS), Unauthorized Access, Man-in-the-Middle (MitM) Attack

Felfedezés dátuma

2014.11.02.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

HP-UX B.11.11, B.11.23, B.11.31

Összefoglaló

A HP-UX OpenSSL sérülékenységeit jelentették, amelyeket kihasználva a támadók szolgáltatás megtagadást idézhetnek elő és man-in-the-middle (MitM) típusú támadásokat hajthatnak végre.

Leírás

A sérülékenységeket a "Padding Oracle on Downgraded LegacyEncryption" vagy "Poodle" néven ismert SSLv3 sérülékenység okozza.
Az érintett verziók: OpenSSL v0.9.8zc előtti verzióit használó HP-UX B.11.11, B.11.23, B.11.31

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2014-3566 - NVD CVE-2014-3566
CVE-2014-3567 - NVD CVE-2014-3567
CVE-2014-3568 - NVD CVE-2014-3568

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »