CVE-2016-2179

Beschrijving NL

De DTLS-implementatie in OpenSSL vóór versie 1.1.0 beperkt de levensduur van wachtrijvermeldingen die zijn gekoppeld aan ongebruikte berichten die niet in de juiste volgorde aankomen niet correct. Dit stelt externe aanvallers in staat een denial-of-service-aanval (geheugenverbruik) uit te voeren door gelijktijdig meerdere speciaal geconstrueerde DTLS-sessies te onderhouden. Dit probleem is gerelateerd aan d1_lib.c, statem_dtls.c, statem_lib.c en statem_srvr.c.

Origineel (Engels) tonen

The DTLS implementation in OpenSSL before 1.1.0 does not properly restrict the lifetime of queue entries associated with unused out-of-order messages, which allows remote attackers to cause a denial of service (memory consumption) by maintaining many crafted DTLS sessions simultaneously, related to d1_lib.c, statem_dtls.c, statem_lib.c, and statem_srvr.c.

Beschrijving NL

Vendors

Affected products

References