Уязвимость CVE-2014-3513: Информация

Описание

Memory leak in d1_srtp.c in the DTLS SRTP extension in OpenSSL 1.0.1 before 1.0.1j allows remote attackers to cause a denial of service (memory consumption) via a crafted handshake message.

Важность: HIGH (7,1)

URL: https://nvd.nist.gov/vuln/detail/CVE-2014-3513
Опубликовано: 19 октября 2014 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-20

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
openssl10p91.0.1j-alt11.0.2u-alt1.p9.2ALT-PU-2014-2312-1133582Исправлено
openssl10c9f21.0.1j-alt11.0.2u-alt1.p9.1ALT-PU-2014-2312-1133582Исправлено
openssl10c71.0.1j-alt1.M70C.11.0.1u-alt0.M70C.1ALT-PU-2014-2316-1133754Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://www.openssl.org/news/secadv_20141015.txt
  • Vendor Advisory
RHSA-2014:1652
    DSA-3053
      RHSA-2014:1692
        openSUSE-SU-2014:1331
          USN-2385-1
            http://advisories.mageia.org/MGASA-2014-0416.html
              59627
                http://aix.software.ibm.com/aix/efixes/security/openssl_advisory11.asc
                  61298
                    61959
                      61439
                        SUSE-SU-2014:1357
                          61073
                            70584
                              62070
                                https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_openssl6
                                  1031052
                                    https://support.f5.com/kb/en-us/solutions/public/15000/700/sol15722.html
                                      NetBSD-SA2014-015
                                        61207
                                          http://www-01.ibm.com/support/docview.wss?uid=swg21686997
                                            61058
                                              61990
                                                61837
                                                  GLSA-201412-39
                                                  • Patch
                                                  HPSBMU03260
                                                  • Patch
                                                  HPSBMU03267
                                                    SSRT101868
                                                      MDVSA-2015:062
                                                        HPSBMU03304
                                                          HPSBMU03296
                                                            HPSBHF03300
                                                              APPLE-SA-2015-09-16-2
                                                                https://support.apple.com/HT205217
                                                                  https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05150888
                                                                    https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05158380
                                                                      HPSBMU03223
                                                                        HPSBMU03263
                                                                          HPSBMU03261
                                                                            https://kc.mcafee.com/corporate/index?page=content&id=SB10091
                                                                              https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=2b0532f3984324ebe1236a63d15893792384328d

                                                                                  1. Конфигурация 1

                                                                                    cpe:2.3:a:openssl:openssl:1.0.1:beta2:*:*:*:*:*:*
                                                                                    cpe:2.3:a:openssl:openssl:1.0.1h:*:*:*:*:*:*:*
                                                                                    cpe:2.3:a:openssl:openssl:1.0.1c:*:*:*:*:*:*:*
                                                                                    cpe:2.3:a:openssl:openssl:1.0.1g:*:*:*:*:*:*:*
                                                                                    cpe:2.3:a:openssl:openssl:1.0.1:beta3:*:*:*:*:*:*
                                                                                    cpe:2.3:a:openssl:openssl:1.0.1a:*:*:*:*:*:*:*
                                                                                    cpe:2.3:a:openssl:openssl:1.0.1:beta1:*:*:*:*:*:*
                                                                                    cpe:2.3:a:openssl:openssl:1.0.1d:*:*:*:*:*:*:*
                                                                                    cpe:2.3:a:openssl:openssl:1.0.1b:*:*:*:*:*:*:*
                                                                                    cpe:2.3:a:openssl:openssl:1.0.1e:*:*:*:*:*:*:*
                                                                                    cpe:2.3:a:openssl:openssl:1.0.1f:*:*:*:*:*:*:*
                                                                                    cpe:2.3:a:openssl:openssl:1.0.1i:*:*:*:*:*:*:*
                                                                                    cpe:2.3:a:openssl:openssl:1.0.1:*:*:*:*:*:*:*
                                                                                VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
                                                                                Версия: v24.5.3
                                                                                Наверх