CVE-2012-0027
CVE-2012-0027
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The GOST ENGINE in OpenSSL before 1.0.0f does not properly handle invalid parameters for the GOST block cipher, which allows remote attackers to cause a denial of service (daemon crash) via crafted data from a TLS client.
EPSS 4,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · network
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openssl Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0f-1
Actualiza a 1.0.0f-1
openssl Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0f-1
Actualiza a 1.0.0f-1
openssl Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0f-1
Actualiza a 1.0.0f-1
Fuentes originales
- http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03360041
- http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004564
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00017.html
- http://www.openssl.org/news/secadv_20120104.txt
- http://www.mandriva.com/security/advisories?name=MDVSA-2012:007
- http://secunia.com/advisories/57353
- http://osvdb.org/78191
- https://nvd.nist.gov/vuln/detail/CVE-2012-0027