KLA10460
OpenSSL'de birden çok güvenlik açığı

Yüklendi : 07/05/2018

Bulunma tarihi ?	01/08/2015
Şiddet ?	Uyarı
Açıklama	OpenSSL'de birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, hizmet reddine veya güvenlik sınırlamalarını atlatmak için bu güvenlik açıklarından yararlanabilir. Aşağıda güvenlik açıklarının tam listesi pppeep Bilinmeyen bir güvenlik açığı, özel olarak tasarlanmış DTLS iletisiyle uzaktan kullanılabilir. Uygun olmayan hesaplamalar, tanımlanmamış vektörler aracılığıyla uzaktan kullanılabilir. Bilinmeyen bir güvenlik açığı ServerKeyExchange, parmak izi tabanlı sertifika kara listesi, Diffie-Hellman sertifikası ile ilgili belirtilmemiş vektörler aracılığıyla uzaktan kullanılabilir. Protokol kontrolünün olmaması beklenmedik el sıkışma ile uzaktan kullanılabilir; Bilinmeyen bir güvenlik açığı RSA'dan EXPORT_RSA düşürme saldırılarına karşı uzaktan kullanılabilir. Bellek sızıntısı, özel olarak tasarlanmış kayıtlar aracılığıyla uzaktan kullanılabilir.
Etkilenmiş ürünler	OpenSSL sürümleri 0.9.8zd'den daha erken OpenSSL 1.0.0 sürümleri 1.0.0p'den önceki OpenSSL 1.0.1 sürümleri 1.0.1k'den eski
Çözüm	En son sürüme güncelleyin!
Orijinal öneriler	OpenSSL bulletin
Etkiler ?	SB [?] DoS [?]
CVE-IDS ?	CVE-2015-0206 CVE-2015-0204 CVE-2015-0205 CVE-2014-8275 CVE-2014-3569 CVE-2014-3572 CVE-2014-3570 CVE-2014-3571
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA10460OpenSSL'de birden çok güvenlik açığı