CVE-2015-0285
Beschrijving NL
De ssl3_client_hello-functie in s3_clnt.c in OpenSSL 1.0.2 vóór 1.0.2a zorgt er niet voor dat de PRNG wordt gezaaid voordat een handdruk wordt uitgevoerd, waardoor het voor externe aanvallers gemakkelijker wordt om cryptografische beschermingsmechanismen te verslaan door het netwerk te besnuffelen en vervolgens een brute-force aanval uit te voeren.
Origineel (Engels) tonen
The ssl3_client_hello function in s3_clnt.c in OpenSSL 1.0.2 before 1.0.2a does not ensure that the PRNG is seeded before proceeding with a handshake, which makes it easier for remote attackers to defeat cryptographic protection mechanisms by sniffing the network and then conducting a brute-force attack.