CVE-2014-5139
34.03%V4
2014-08-13
23h00 +00:00
23h00 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Mô tả CVE
The ssl_set_client_disabled function in t1_lib.c in OpenSSL 1.0.1 before 1.0.1i allows remote SSL servers to cause a denial of service (NULL pointer dereference and client application crash) via a ServerHello message that includes an SRP ciphersuite without the required negotiation of that ciphersuite with the client.
Thông tin CVE
Số liệu
| Số liệu | Điểm | Mức độ nghiêm trọng | CVSS Vector | Nguồn |
|---|---|---|---|---|
| V2 | 4.3 | AV:N/AC:M/Au:N/C:N/I:N/A:P | nvd@nist.gov |
EPSS
EPSS là mô hình tính điểm dự đoán khả năng một lỗ hổng bị khai thác.
Điểm EPSS
Mô hình EPSS tạo ra điểm xác suất từ 0 đến 1 (0 đến 100%). Điểm càng cao, xác suất một lỗ hổng bị khai thác càng lớn.
Phân vị EPSS
Phân vị được dùng để xếp hạng CVE theo điểm EPSS. Ví dụ, một CVE ở phân vị thứ 95 theo điểm EPSS có nhiều khả năng bị khai thác hơn 95% CVE khác. Do đó, phân vị được dùng để so sánh điểm EPSS của một CVE với các CVE khác.
Sản phẩm được đề cập
Cấu hình 0
Openssl>>Openssl >> Version 1.0.1
Openssl>>Openssl >> Version 1.0.1
Openssl>>Openssl >> Version 1.0.1
Openssl>>Openssl >> Version 1.0.1
Openssl>>Openssl >> Version 1.0.1a
Openssl>>Openssl >> Version 1.0.1b
Openssl>>Openssl >> Version 1.0.1c
Openssl>>Openssl >> Version 1.0.1d
Openssl>>Openssl >> Version 1.0.1e
Openssl>>Openssl >> Version 1.0.1f
Openssl>>Openssl >> Version 1.0.1g
Openssl>>Openssl >> Version 1.0.1h
Tài liệu tham khảo
http://lists.opensuse.org/opensuse-updates/2014-08/msg00036.html
Tags : vendor-advisory, x_refsource_SUSE
Tags : vendor-advisory, x_refsource_SUSE
http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-372998.htm
Tags : x_refsource_CONFIRM
Tags : x_refsource_CONFIRM
https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=80bd7b41b30af6ee96f519e629463583318de3b0
Tags : x_refsource_CONFIRM
Tags : x_refsource_CONFIRM
ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2014-008.txt.asc
Tags : vendor-advisory, x_refsource_NETBSD
Tags : vendor-advisory, x_refsource_NETBSD
https://www.freebsd.org/security/advisories/FreeBSD-SA-14:18.openssl.asc
Tags : vendor-advisory, x_refsource_FREEBSD
Tags : vendor-advisory, x_refsource_FREEBSD
https://lists.balabit.hu/pipermail/syslog-ng-announce/2014-September/000196.html
Tags : mailing-list, x_refsource_MLIST
Tags : mailing-list, x_refsource_MLIST
https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=83764a989dcc87fbea337da5f8f86806fe767b7e
Tags : x_refsource_CONFIRM
Tags : x_refsource_CONFIRM
