Уязвимость CVE-2014-5139: Информация

Описание

The ssl_set_client_disabled function in t1_lib.c in OpenSSL 1.0.1 before 1.0.1i allows remote SSL servers to cause a denial of service (NULL pointer dereference and client application crash) via a ServerHello message that includes an SRP ciphersuite without the required negotiation of that ciphersuite with the client.

Важность: MEDIUM (4,3)

URL: https://nvd.nist.gov/vuln/detail/CVE-2014-5139
Опубликовано: 14 августа 2014 г.
Изменено: 7 ноября 2023 г.

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
openssl10p91.0.1j-alt11.0.2u-alt1.p9.2ALT-PU-2014-2312-1133582Исправлено
openssl10c9f21.0.1j-alt11.0.2u-alt1.p9.1ALT-PU-2014-2312-1133582Исправлено
openssl10c71.0.1j-alt1.M70C.11.0.1u-alt0.M70C.1ALT-PU-2014-2316-1133754Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://www.openssl.org/news/secadv_20140806.txt
  • Vendor Advisory
69077
    http://www.tenable.com/security/tns-2014-06
      60810
        60917
          NetBSD-SA2014-008
            http://aix.software.ibm.com/aix/efixes/security/openssl_advisory10.asc
              60921
                DSA-2998
                  openSUSE-SU-2014:1052
                    http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-372998.htm
                      61775
                        61959
                          http://www-01.ibm.com/support/docview.wss?uid=swg21686997
                            http://www-01.ibm.com/support/docview.wss?uid=swg21682293
                              59756
                                GLSA-201412-39
                                  HPSBMU03260
                                    HPSBMU03259
                                      HPSBMU03283
                                        SSRT101818
                                          SSRT101921
                                            HPSBMU03267
                                              SSRT101922
                                                SSRT101846
                                                  HPSBMU03304
                                                    HPSBMU03263
                                                      HPSBMU03261
                                                        FreeBSD-SA-14:18
                                                          [syslog-ng-announce] 20140910 syslog-ng Premium Edition 5 LTS (5.0.6a) has been released
                                                            http://www-01.ibm.com/support/docview.wss?uid=swg21683389
                                                              http://www-01.ibm.com/support/docview.wss?uid=nas8N1020240
                                                                1030693
                                                                  http://support.f5.com/kb/en-us/solutions/public/15000/500/sol15567.html
                                                                    61392
                                                                      61184
                                                                        61171
                                                                          61100
                                                                            61017
                                                                              60803
                                                                                60493
                                                                                  60221
                                                                                    60022
                                                                                      59710
                                                                                        59700
                                                                                          https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=80bd7b41b30af6ee96f519e629463583318de3b0
                                                                                            https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=83764a989dcc87fbea337da5f8f86806fe767b7e

                                                                                                1. Конфигурация 1

                                                                                                  cpe:2.3:a:openssl:openssl:1.0.1:beta2:*:*:*:*:*:*
                                                                                                  cpe:2.3:a:openssl:openssl:1.0.1h:*:*:*:*:*:*:*
                                                                                                  cpe:2.3:a:openssl:openssl:1.0.1c:*:*:*:*:*:*:*
                                                                                                  cpe:2.3:a:openssl:openssl:1.0.1g:*:*:*:*:*:*:*
                                                                                                  cpe:2.3:a:openssl:openssl:1.0.1:beta3:*:*:*:*:*:*
                                                                                                  cpe:2.3:a:openssl:openssl:1.0.1a:*:*:*:*:*:*:*
                                                                                                  cpe:2.3:a:openssl:openssl:1.0.1:beta1:*:*:*:*:*:*
                                                                                                  cpe:2.3:a:openssl:openssl:1.0.1d:*:*:*:*:*:*:*
                                                                                                  cpe:2.3:a:openssl:openssl:1.0.1b:*:*:*:*:*:*:*
                                                                                                  cpe:2.3:a:openssl:openssl:1.0.1e:*:*:*:*:*:*:*
                                                                                                  cpe:2.3:a:openssl:openssl:1.0.1f:*:*:*:*:*:*:*
                                                                                                  cpe:2.3:a:openssl:openssl:1.0.1:*:*:*:*:*:*:*
                                                                                              VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
                                                                                              Версия: v24.5.3
                                                                                              Наверх