p PatchFirst

CVE-2012-2333

CVE-2012-2333

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Integer underflow in OpenSSL before 0.9.8x, 1.0.0 before 1.0.0j, and 1.0.1 before 1.0.1c, when TLS 1.1, TLS 1.2, or DTLS is used with CBC encryption, allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via a crafted TLS packet that is not properly handled during a certain explicit IV calculation.

EPSS 27,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1c-1

    Обновитесь до 1.0.1c-1

  • openssl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1c-1

    Обновитесь до 1.0.1c-1

  • openssl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1c-1

    Обновитесь до 1.0.1c-1

  • openssl098 Ubuntu:14.04:LTS

    Версии
    • 0.9.8o-7ubuntu3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8o-7ubuntu3.2.14.04.1

    Обновитесь до 0.9.8o-7ubuntu3.2.14.04.1

Первоисточники

Проверьте свой сервер →