Kaspersky Threats

Fecha de detección

?

01/08/2015

Nivel de gravedad

?

Advertencia

Descripción

Se han encontrado múltiples vulnerabilidades graves en OpenSSL. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio o eludir las restricciones de seguridad.

A continuación se muestra una lista completa de vulnerabilidades pppeep

Una vulnerabilidad desconocida puede explotarse de forma remota a través de un mensaje DTLS especialmente diseñado;
Los cálculos incorrectos se pueden explotar de forma remota a través de vectores no especificados;
Una vulnerabilidad desconocida se puede explotar de forma remota a través de vectores no especificados relacionados con ServerKeyExchange, certificado-blacklist basado en huella digital, certificado Diffie-Hellman;
La falta de verificación del protocolo se puede explotar remotamente mediante un apretón de manos inesperado;
Una vulnerabilidad desconocida puede explotarse remotamente mediante ataques de degradación de RSA a EXPORT_RSA;
La fuga de memoria se puede explotar de forma remota a través de registros especialmente diseñados.

Productos afectados

Versiones de OpenSSL anteriores a 0.9.8zd
Versiones de OpenSSL 1.0.0 anteriores a 1.0.0p
Versiones de OpenSSL 1.0.1 anteriores a 1.0.1k

Solución

¡Actualiza a la última versión!

Notas informativas originales

OpenSSL bulletin

Impactos

?

SB

[?]

DoS

[?]

CVE-IDS

?

CVE-2015-0206
CVE-2015-0204
CVE-2015-0205
CVE-2014-8275
CVE-2014-3569
CVE-2014-3572
CVE-2014-3570
CVE-2014-3571

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	01/08/2015
Nivel de gravedad ?	Advertencia
Descripción	Se han encontrado múltiples vulnerabilidades graves en OpenSSL. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio o eludir las restricciones de seguridad. A continuación se muestra una lista completa de vulnerabilidades pppeep Una vulnerabilidad desconocida puede explotarse de forma remota a través de un mensaje DTLS especialmente diseñado; Los cálculos incorrectos se pueden explotar de forma remota a través de vectores no especificados; Una vulnerabilidad desconocida se puede explotar de forma remota a través de vectores no especificados relacionados con ServerKeyExchange, certificado-blacklist basado en huella digital, certificado Diffie-Hellman; La falta de verificación del protocolo se puede explotar remotamente mediante un apretón de manos inesperado; Una vulnerabilidad desconocida puede explotarse remotamente mediante ataques de degradación de RSA a EXPORT_RSA; La fuga de memoria se puede explotar de forma remota a través de registros especialmente diseñados.
Productos afectados	Versiones de OpenSSL anteriores a 0.9.8zd Versiones de OpenSSL 1.0.0 anteriores a 1.0.0p Versiones de OpenSSL 1.0.1 anteriores a 1.0.1k
Solución	¡Actualiza a la última versión!
Notas informativas originales	OpenSSL bulletin
Impactos ?	SB [?] DoS [?]
CVE-IDS ?	CVE-2015-0206 CVE-2015-0204 CVE-2015-0205 CVE-2014-8275 CVE-2014-3569 CVE-2014-3572 CVE-2014-3570 CVE-2014-3571
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10460Múltiples vulnerabilidades en OpenSSL

KLA10460
Múltiples vulnerabilidades en OpenSSL