ГлавнаяБаза уязвимостей БДУ → BDU:2015-11030
4.3средняя

BDU:2015-11030

Уязвимость библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2015-08-18
Описание

Уязвимость функции rsa_item_verify библиотеки OpenSSL связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированных параметров RSA PSS, при их обработке с включенной опцией проверки сертификата подлинности

Затрагиваемое ПО и версии
OpenSSL (до 1.0.2a)
Способ устранения

Использование рекомендаций производителя:
https://www.openssl.org/news/secadv_20150319.txt

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.htmlhttp://www.securitytracker.com/id/1031929https://bugzilla.redhat.com/show_bug.cgi?id=1202369https://git.openssl.org/?p=openssl.git;a=commit;h=4b22cce3812052fe64fc3f6d58d8cc884e3cb834https://www.openssl.org/news/secadv_20150319.txt
Проверьте безопасность своего сайта и почты → Полная проверка домена