CVE-2016-0800

CVE-2016-0800

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The SSLv2 protocol, as used in OpenSSL before 1.0.1s and 1.0.2 before 1.0.2g and other products, requires a server to send a ServerVerify message before establishing that a client possesses certain plaintext RSA data, which makes it easier for remote attackers to decrypt TLS ciphertext data by leveraging a Bleichenbacher RSA padding oracle, aka a "DROWN" attack.

CVSS 5.9 · Средний · EPSS 82,1% · Публичный эксплойт · Есть исправление

Опубликовано

2016-03-01T00:00:00.000Z

Обновлено

2024-08-05T22:30:05.111Z

Стек: system · network

Проверьте свой сервер →