Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans OpenSSL. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service ou contourner les restrictions de sécurité.
Voici une liste complète des vulnérabilités pppeep
- Une vulnérabilité inconnue peut être exploitée à distance via un message DTLS spécialement conçu;
- Des calculs incorrects peuvent être exploités à distance via des vecteurs non spécifiés;
- Une vulnérabilité inconnue peut être exploitée à distance via des vecteurs non spécifiés liés à ServerKeyExchange, à une liste noire de certificats basée sur les empreintes digitales, au certificat Diffie-Hellman;
- Le manque de vérification du protocole peut être exploité à distance via une prise de contact inattendue;
- Une vulnérabilité inconnue peut être exploitée à distance via les attaques de downgrade RSA-to-EXPORT_RSA;
- Les fuites de mémoire peuvent être exploitées à distance via des enregistrements spécialement conçus.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !