CVE-2014-0224
Yüksək
Təsvir
0.9.8za versiyasından əvvəlki OpenSSL, 1.0.0m versiyasından əvvəlki 1.0.0 və 1.0.1h versiyasından əvvəlki 1.0.1 versiyaları ChangeCipherSpec mesajlarının emalını düzgün məhdudlaşdırmır. Bu, "man-in-the-middle" hücumçularına xüsusi hazırlanmış TLS əl sıxma (handshake) vasitəsilə müəyyən OpenSSL-to-OpenSSL kommunikasiyalarında sıfır uzunluqlu master açarın istifadəsini tətikləməyə və nəticədə sessiyaları ələ keçirməyə və ya həssas məlumatları əldə etməyə imkan verir; bu, "CCS Injection" zəifliyi kimi də tanınır.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı100. faiz dərəcəsi95,3%
Məhsul
Openssl
Dərc5 iyn 2014
İlk görülmə5 iyn 2014
Necə düzəltmək olar
Yeniləyin
- openssl openssl0.9.8za, 1.0.0m, 1.0.1h və ya daha yeni versiya
- filezilla-project filezilla_server0.9.45 və ya daha yeni versiya
- siemens application_processing_engine_firmware2.0.2 və ya daha yeni versiya
- siemens cp1543-1_firmware1.1.25 və ya daha yeni versiya
- siemens s7-1500_firmware1.6 və ya daha yeni versiya
- siemens rox_firmware1.16.1 və ya daha yeni versiya
- mariadb mariadb10.0.13 və ya daha yeni versiya
- python python2.7.8, 3.4.2 və ya daha yeni versiya
- nodejs node.js0.10.29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | v < 0.9.8za, 1.0.0 ≤ v < 1.0.0m, 1.0.1 ≤ v < 1.0.1h | 0.9.8za, 1.0.0m, 1.0.1h |
| redhat jboss_enterprise_application_platform | 5.2.0, 6.2.3 | — |
| redhat jboss_enterprise_web_platform | 5.2.0 | — |
| redhat jboss_enterprise_web_server | 2.0.1 | — |
| redhat storage | 2.1 | — |
| fedoraproject fedora | 19, 20 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| redhat enterprise_linux | 4, 5, 6.0 | — |
| filezilla-project filezilla_server | v < 0.9.45 | 0.9.45 |
| siemens application_processing_engine_firmware | v < 2.0.2 | 2.0.2 |
| siemens cp1543-1_firmware | v < 1.1.25 | 1.1.25 |
| siemens s7-1500_firmware | v < 1.6 | 1.6 |
| siemens rox_firmware | v < 1.16.1 | 1.16.1 |
| mariadb mariadb | 10.0.0 ≤ v < 10.0.13 | 10.0.13 |
| python python | 2.7.0 ≤ v < 2.7.8, 3.4.0 ≤ v < 3.4.2 | 2.7.8, 3.4.2 |
| nodejs node.js | v < 0.10.29 | 0.10.29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.