p PatchFirst

CVE-2015-3197

CVE-2015-3197

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

ssl/s2_srvr.c in OpenSSL 1.0.1 before 1.0.1r and 1.0.2 before 1.0.2f does not prevent use of disabled ciphers, which makes it easier for man-in-the-middle attackers to defeat cryptographic protection mechanisms by performing computations on SSLv2 traffic, related to the get_client_master_key and get_client_hello functions.

CVSS 5.9 · Media · EPSS 10,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.0c-2

    Actualiza a 1.0.0c-2

  • openssl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.0c-2

    Actualiza a 1.0.0c-2

  • openssl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.0c-2

    Actualiza a 1.0.0c-2

Fuentes originales

Comprueba tu servidor →