ГлавнаяБаза уязвимостей БДУ → BDU:2016-00665
4.3средняя

BDU:2016-00665

Уязвимость библиотеки OpenSSL, позволяющая нарушителю расшифровать данные
Опубликовано: 2016-03-23
Описание

Уязвимость функции get_client_master_key файла s2_srvr.c реализации SSLv2 библиотеки OpenSSL связана с неправильной работой механизма защиты от предсказаний, некорректно перезаписывающего данные ключа перед экспортом шифра. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, расшифровать данные TLS

Затрагиваемое ПО и версии
OpenSSL (до 0.9.8zf)OpenSSL (от 1.0.0 до 1.0.0r)OpenSSL (от 1.0.1 до 1.0.1m)OpenSSL (от 1.0.2 до 1.0.2a)
Способ устранения

Использование рекомендаций производителя:
http://openssl.org/news/secadv/20160301.txt

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://git.openssl.org/?p=openssl.git;a=commit;h=ae50d8270026edf5b3c7f8aaa0c6677462b33d97https://drownattack.comhttp://openssl.org/news/secadv/20160301.txt
Проверьте безопасность своего сайта и почты → Полная проверка домена