CVE-2016-6305

Yüksek

Açıklama

OpenSSL 1.1.0'ın 1.1.0a öncesindeki sürümlerinde, record/rec_layer_s3.c dosyasındaki ssl3_read_bytes fonksiyonu, bir SSL_peek çağrısında sıfır uzunluklu bir kaydın tetiklenmesi yoluyla uzaktaki saldırganların hizmet reddine (sonsuz döngü) neden olmasına izin verir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Openssl

Yayın26 Eyl 2016

İlk görülme26 Eyl 2016

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201612-16

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openssl openssl	1.1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.