Уязвимость CVE-2014-3509: Информация

Описание

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows remote SSL servers to cause a denial of service (memory overwrite and client application crash) or possibly have unspecified other impact by sending Elliptic Curve (EC) Supported Point Formats Extension data.

Важность: MEDIUM (6,8)

URL: https://nvd.nist.gov/vuln/detail/CVE-2014-3509
Опубликовано: 14 августа 2014 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-362

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
openssl10p91.0.1j-alt11.0.2u-alt1.p9.2ALT-PU-2014-2312-1133582Исправлено
openssl10c9f21.0.1j-alt11.0.2u-alt1.p9.1ALT-PU-2014-2312-1133582Исправлено
openssl10c71.0.1j-alt1.M70C.11.0.1u-alt0.M70C.1ALT-PU-2014-2316-1133754Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://www.openssl.org/news/secadv_20140806.txt
  • Vendor Advisory
60917
    NetBSD-SA2014-008
      http://aix.software.ibm.com/aix/efixes/security/openssl_advisory10.asc
        60938
          60921
            DSA-2998
              http://www-01.ibm.com/support/docview.wss?uid=swg21682293
                59756
                  GLSA-201412-39
                    HPSBMU03260
                      HPSBMU03267
                        RHSA-2015:0197
                          SSRT101818
                            SSRT101846
                              HPSBMU03304
                                https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05150888
                                  HPSBMU03263
                                    HPSBMU03261
                                      FreeBSD-SA-14:18
                                        https://techzone.ergon.ch/CVE-2014-3511
                                          [syslog-ng-announce] 20140910 syslog-ng Premium Edition 5 LTS (5.0.6a) has been released
                                            https://bugzilla.redhat.com/show_bug.cgi?id=1127498
                                              http://www-01.ibm.com/support/docview.wss?uid=swg21683389
                                                http://www-01.ibm.com/support/docview.wss?uid=nas8N1020240
                                                  1030693
                                                    69084
                                                      MDVSA-2014:158
                                                        61184
                                                          61139
                                                            61100
                                                              https://support.citrix.com/article/CTX216642
                                                                openssl-cve20143509-dos(95159)
                                                                  http://linux.oracle.com/errata/ELSA-2014-1052.html
                                                                    FEDORA-2014-9301
                                                                      FEDORA-2014-9308
                                                                        58962
                                                                          59700
                                                                            59710
                                                                              60022
                                                                                60221
                                                                                  60493
                                                                                    60684
                                                                                      60803
                                                                                        61017
                                                                                          https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05158380
                                                                                            http://www-01.ibm.com/support/docview.wss?uid=swg21686997
                                                                                              61959
                                                                                                61775
                                                                                                  http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-372998.htm
                                                                                                    openSUSE-SU-2014:1052
                                                                                                      https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=fb0bc2b273bcc2d5401dd883fe869af4fc74bb21

                                                                                                          1. Конфигурация 1

                                                                                                            cpe:2.3:a:openssl:openssl:1.0.1:beta2:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0c:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0i:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0:beta1:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.1h:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0:beta2:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0m:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.1c:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.1g:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0h:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0:beta3:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0e:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.1:beta3:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0f:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0d:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0j:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.1a:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.1:beta1:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.1d:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0k:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0:beta4:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.1b:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.1e:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0:beta5:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.1f:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0l:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0a:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0b:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.1:*:*:*:*:*:*:*
                                                                                                            cpe:2.3:a:openssl:openssl:1.0.0g:*:*:*:*:*:*:*
                                                                                                        VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
                                                                                                        Версия: v24.5.3
                                                                                                        Наверх