OpenSSL sérülékenységei


2016. november 11. 08:19

CH azonosító

CH-13700

Angol cím

OpenSSL vulnerabilities

Felfedezés dátuma

2016.11.09.

Súlyosság

Magas

Érintett rendszerek

OpenSSL
OpenSSL Software Foundation

Érintett verziók

OpenSSL 1.1.0

Összefoglaló

Az OpenSSL sérülékenységeit jelentették, amelyeket kihasználva a támadó szolgáltatásmegtagadást idézhet elő.

Leírás

A támadó egy speciális TLS kapcsolat segítségével halom túlcsordulást érhet el, amely az OpenSSL összeomlásához vezet.

Az OpenSSL CMS struktúrák kezelésének hibája az OpenSSL-t használó alkalmazások összeomlásához vezethet.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Frissítsen az 1.1.0c verzióra.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.openssl.org
Egyéb referencia: securitytracker.com
CVE-2016-7053 - NVD CVE-2016-7053
CVE-2016-7054 - NVD CVE-2016-7054
CVE-2016-7055 - NVD CVE-2016-7055

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
CVE-2025-1094 – PostgreSQL sérülékenysége
CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége
CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége
CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége
CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége
CVE-2025-0108 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
Tovább a sérülékenységekhez »