ГлавнаяБаза уязвимостей БДУ → BDU:2015-11031
4.3средняя

BDU:2015-11031

Уязвимость библиотеки OpenSSL, позволяющая нарушителю обойти механизм криптографической защиты
Опубликовано: 2015-08-18
Описание

Уязвимость функции ssl3_client_hello библиотеки OpenSSL связана с недостаточными гарантиями корректной инициализации генератора псевдослучайных чисел перед процедурой "рукопожатия". Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизмы криптографической защиты путем анализа сетевого трафика и проведения атак типа "полного перебора"

Затрагиваемое ПО и версии
OpenSSL (до 1.0.2a)
Способ устранения

Использование рекомендаций производителя:
https://www.openssl.org/news/secadv_20150319.txt

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.htmlhttp://www.securitytracker.com/id/1031929https://bugzilla.redhat.com/show_bug.cgi?id=1202410https://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=e1b568dd2462f7cacf98f3d117936c34e2849a6bhttps://www.openssl.org/news/secadv_20150319.txt
Проверьте безопасность своего сайта и почты → Полная проверка домена