p PatchFirst

CVE-2013-6450

CVE-2013-6450

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The DTLS retransmission implementation in OpenSSL 1.0.0 before 1.0.0l and 1.0.1 before 1.0.1f does not properly maintain data structures for digest and encryption contexts, which might allow man-in-the-middle attackers to trigger the use of a different context and cause a denial of service (application crash) by interfering with packet delivery, related to ssl/d1_both.c and ssl/t1_enc.c.

EPSS 15,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1e-5

    Обновитесь до 1.0.1e-5

  • openssl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1e-5

    Обновитесь до 1.0.1e-5

  • openssl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1e-5

    Обновитесь до 1.0.1e-5

Первоисточники

Проверьте свой сервер →