p PatchFirst

CVE-2011-3210

CVE-2011-3210

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The ephemeral ECDH ciphersuite functionality in OpenSSL 0.9.8 through 0.9.8r and 1.0.x before 1.0.0e does not ensure thread safety during processing of handshake messages from clients, which allows remote attackers to cause a denial of service (daemon crash) via out-of-order messages that violate the TLS protocol.

EPSS 4,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.0e-1

    Обновитесь до 1.0.0e-1

  • openssl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.0e-1

    Обновитесь до 1.0.0e-1

  • openssl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.0e-1

    Обновитесь до 1.0.0e-1

Первоисточники

Проверьте свой сервер →