Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 162 bronnen 13 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0293

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-20

Beschrijving NL

De SSLv2-implementatie in OpenSSL vóór 0.9.8zf, 1.0.0 vóór 1.0.0r, 1.0.1 vóór 1.0.1m en 1.0.2 vóór 1.0.2a stelt externe aanvallers in staat om een denial of service (s2_lib.c assertion failure en daemon exit) te veroorzaken via een vervaardigd CLIENT-MASTER-KEY-bericht.

Origineel (Engels) tonen

The SSLv2 implementation in OpenSSL before 0.9.8zf, 1.0.0 before 1.0.0r, 1.0.1 before 1.0.1m, and 1.0.2 before 1.0.2a allows remote attackers to cause a denial of service (s2_lib.c assertion failure and daemon exit) via a crafted CLIENT-MASTER-KEY message.

Vendors

Openssl

Affected products

Openssl

References