BDU:2015-11035

Уязвимость функции BN_GF2m_mod_inv библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2015-08-18

Описание

Уязвимость функции BN_GF2m_mod_inv (crypto/bn/bn_gf2m.c) библиотеки OpenSSL связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании из-за ошибок, возникающих при установлении сеанса связи, в ходе которого используется алгоритм, основанный на эллиптических кривых

Затрагиваемое ПО и версии

OpenSSL (до 0.9.8s)OpenSSL (от 1.0.0 до 1.0.0e)OpenSSL (от 1.0.1 до 1.0.1n)OpenSSL (от 1.0.2 до 1.0.2b)MOXA EDR-810 (4.1)

Способ устранения

Использование рекомендаций:

Для MOXA:
https://www.moxa.com/en/support/product-support/security-advisory/edr-810-series-security-router-vulnerabilities-(1)

Для OpenSSL:

https://www.openssl.org/news/secadv_20150611.txt

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://github.com/openssl/openssl/commit/4924b37ee01f71ae19c94a8934b80eeb2f677932 https://www.openssl.org/news/secadv_20150611.txt https://www.moxa.com/en/support/product-support/security-advisory/edr-810-series-security-router-vulnerabilities-(1)

Проверьте безопасность своего сайта и почты → Полная проверка домена