p PatchFirst

CVE-2009-1377

CVE-2009-1377

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The dtls1_buffer_record function in ssl/d1_pkt.c in OpenSSL 0.9.8k and earlier 0.9.8 versions allows remote attackers to cause a denial of service (memory consumption) via a large series of "future epoch" DTLS records that are buffered in a queue, aka "DTLS record buffer limitation bug."

EPSS 11,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8k-1

    Обновитесь до 0.9.8k-1

  • openssl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8k-1

    Обновитесь до 0.9.8k-1

  • openssl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8k-1

    Обновитесь до 0.9.8k-1

Первоисточники

Проверьте свой сервер →