Идентификатор: BDU:2022-02639.
Наименование уязвимости: Уязвимость функции dtls1_clear_queues библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие.
Описание уязвимости: Уязвимость функции dtls1_clear_queues библиотеки OpenSSL вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или, возможно, оказать другое воздействие
Уязвимое ПО: Операционная система Canonical Ltd. Ubuntu 14.10 | Операционная система Red Hat Inc. Red Hat Enterprise Linux 6 | Операционная система Red Hat Inc. Red Hat Enterprise Linux 7 | Операционная система Canonical Ltd. Ubuntu 12.04 | Операционная система Canonical Ltd. Ubuntu 15.04 | Операционная система Debian GNU/Linux 9 | Операционная система Canonical Ltd. Ubuntu 14.04 ESM | Операционная система Debian GNU/Linux 8 | Операционная система Debian GNU/Linux 10 | Операционная система Debian GNU/Linux 7 | Операционная система Debian GNU/Linux 11 | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.1c | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.1d | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.1e | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.1f | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.1a | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.1b | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.1 | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.1g | Операционная система Debian GNU/Linux 6 | Программное средство защиты OpenSSL Software Foundation OpenSSL до 0.9.8z включительно | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0a | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0b | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0c | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0j | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0k | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0beta4 | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0beta5 | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0h | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0i | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.1beta3 | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0beta2 | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0beta3 | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0f | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0g | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.1beta1 | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.1beta2 | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0 | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0beta1 | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0d | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0e | Программное средство защиты OpenSSL Software Foundation OpenSSL 1.0.0l |
Наименование ОС и тип аппаратной платформы: Ubuntu 1410 | Red Hat Enterprise Linux 6 | Red Hat Enterprise Linux 7 | Ubuntu 1204 | Ubuntu 1504 | Debian GNU/Linux 9 | Ubuntu 1404 ESM | Debian GNU/Linux 8 | Debian GNU/Linux 10 | Debian GNU/Linux 7 | Debian GNU/Linux 11 | Debian GNU/Linux 6 |
Дата выявления: 12.06.2015.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)
Возможные меры по устранению:
Использование рекомендаций:
https://www.openssl.org/news/secadv_20150611.txt
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2014-8176.xml
Для Ubuntu:
https://ubuntu.com/security/CVE-2014-8176
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2014-8176.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2014-8176.
Тип ошибки CWE: CWE-119
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/openssl/openssl/commit/470990fee0182566d439ef7e82d1abf18b7085d7
https://rt.openssl.org/Ticket/Display.html?id=3286&user=guest&pass=guest
https://www.openssl.org/news/secadv_20150611.txt
https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05184351
http://www.securityfocus.com/bid/75159
https://openssl.org/news/secadv/20150611.txt
http://fortiguard.com/advisory/openssl-vulnerabilities-june-2015
http://www.fortiguard.com/advisory/openssl-vulnerabilities-june-2015
https://bto.bluecoat.com/security-advisory/sa98
https://security.gentoo.org/glsa/201506-02
http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00037.html
http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2015-008.txt.asc
https://kc.mcafee.com/corporate/index?page=content&id=SB10122
http://rhn.redhat.com/errata/RHSA-2015-1115.html
http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00007.html
http://www.ubuntu.com/usn/USN-2639-1
http://www.securitytracker.com/id/1032564
http://www.debian.org/security/2015/dsa-3287
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150612-openssl
http://rhn.redhat.com/errata/RHSA-2016-2957.html
