Test Kennung:	1.3.6.1.4.1.25623.1.0.112972
Kategorie:	Denial of Service
Titel:	OpenSSL: TLS 1.1 and 1.2 AES-NI Crash (20130205) - Linux
Zusammenfassung:	OpenSSL is prone to a denial of service attack.
Beschreibung:	Summary: OpenSSL is prone to a denial of service attack. Vulnerability Insight: A flaw in the OpenSSL handling of CBC ciphersuites in TLS 1.1 and TLS 1.2 on AES-NI supporting platforms can be exploited in a DoS attack. Affected Software/OS: OpenSSL 1.0.1 through 1.0.1c. Solution: Update to version 1.0.1d or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2012-2686 http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.html BugTraq ID: 57755 http://www.securityfocus.com/bid/57755 HPdes Security Advisory: HPSBUX02909 http://marc.info/?l=bugtraq&m=137545771702053&w=2 HPdes Security Advisory: SSRT101289 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18868 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19660 http://secunia.com/advisories/55108 http://secunia.com/advisories/55139
Copyright	Copyright (C) 2021 Greenbone Networks GmbH

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.