CVE-2016-8610
Yüksek
Açıklama
OpenSSL 0.9.8, 1.0.1, 1.0.2 ile 1.0.2h arası ve 1.1.0 sürümlerinde, TLS/SSL protokolünün bağlantı el sıkışması sırasında ALERT paketlerinin işlenme biçiminden kaynaklanan bir hizmet reddi açığı bulundu. Uzaktaki bir saldırgan, bu açığı kullanarak bir TLS/SSL sunucusunun aşırı miktarda CPU tüketmesini sağlayabilir ve diğer istemcilerden gelen bağlantıları kabul edememesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Openssl
Yayın13 Kas 2017
İlk görülme13 Kas 2017
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- oracle timesten_in-memory_database18.1.4.1.0 ya da sonraki bir sürüm
- fujitsu m10-1_firmwarexcp2361, xcp3070 ya da sonraki bir sürüm
- fujitsu m10-4_firmwarexcp2361, xcp3070 ya da sonraki bir sürüm
- fujitsu m10-4s_firmwarexcp2361, xcp3070 ya da sonraki bir sürüm
- fujitsu m12-1_firmwarexcp2361, xcp3070 ya da sonraki bir sürüm
- fujitsu m12-2_firmwarexcp2361, xcp3070 ya da sonraki bir sürüm
- fujitsu m12-2s_firmwarexcp2361, xcp3070 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2017:1658
- access.redhat.com/errata/RHSA-2017:1801
- access.redhat.com/errata/RHSA-2017:1413
- access.redhat.com/errata/RHSA-2017:2494
- security.freebsd.org/advisories/FreeBSD-SA-16:35.openssl.asc
- access.redhat.com/errata/RHSA-2017:1414
- debian.org/security/2017/dsa-3773
- access.redhat.com/errata/RHSA-2017:1802
- access.redhat.com/errata/RHSA-2017:2493
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 1.0.2 ≤ v ≤ 1.0.2h, 0.9.8, 1.0.1, 1.1.0 | — |
| debian debian_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.3, 7.4, 7.6 | — |
| redhat enterprise_linux_server_eus | 7.3, 7.4, 7.5, 7.6 | — |
| redhat enterprise_linux_server_tus | 7.3, 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| redhat jboss_enterprise_application_platform | 6.0.0, 6.4.0 | — |
| netapp cn1610_firmware | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap_antivirus_connector | Aralık belirtilmemiş | — |
| netapp data_ontap | Aralık belirtilmemiş | — |
| netapp data_ontap_edge | Aralık belirtilmemiş | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.40 | — |
| netapp host_agent | Aralık belirtilmemiş | — |
| netapp oncommand_balance | Aralık belirtilmemiş | — |
| netapp oncommand_unified_manager | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy | Aralık belirtilmemiş | — |
| netapp service_processor | Aralık belirtilmemiş | — |
| netapp smi-s_provider | Aralık belirtilmemiş | — |
| netapp snapcenter_server | Aralık belirtilmemiş | — |
| netapp snapdrive | Aralık belirtilmemiş | — |
| netapp storagegrid | Aralık belirtilmemiş | — |
| netapp storagegrid_webscale | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| paloaltonetworks pan-os | v ≤ 6.1.17, 7.0.0 ≤ v ≤ 7.0.15, 7.1.0 ≤ v ≤ 7.1.10 | — |
| oracle adaptive_access_manager | 11.1.2.3.0 | — |
| oracle application_testing_suite | 13.3.0.1 | — |
| oracle communications_analytics | 12.1.1 | — |
| oracle communications_ip_service_activator | 7.3.4, 7.4.0 | — |
| oracle core_rdbms | 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c, 19c | — |
| oracle enterprise_manager_ops_center | 12.3.3, 12.4.0 | — |
| oracle goldengate_application_adapters | 12.3.2.1.0 | — |
| oracle jd_edwards_enterpriseone_tools | 9.2 | — |
| oracle peoplesoft_enterprise_peopletools | 8.56, 8.57, 8.58 | — |
| oracle retail_predictive_application_server | 15.0.3, 16.0.3 | — |
| oracle timesten_in-memory_database | v < 18.1.4.1.0 | 18.1.4.1.0 |
| oracle weblogic_server | 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 | — |
| fujitsu m10-1_firmware | v < xcp2361, xcp3000 ≤ v < xcp3070 | xcp2361, xcp3070 |
| fujitsu m10-4_firmware | v < xcp2361, xcp3000 ≤ v < xcp3070 | xcp2361, xcp3070 |
| fujitsu m10-4s_firmware | v < xcp2361, xcp3000 ≤ v < xcp3070 | xcp2361, xcp3070 |
| fujitsu m12-1_firmware | v < xcp2361, xcp3000 ≤ v < xcp3070 | xcp2361, xcp3070 |
| fujitsu m12-2_firmware | v < xcp2361, xcp3000 ≤ v < xcp3070 | xcp2361, xcp3070 |
| fujitsu m12-2s_firmware | v < xcp2361, xcp3000 ≤ v < xcp3070 | xcp2361, xcp3070 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.