p PatchFirst

CVE-2016-0701

CVE-2016-0701

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The DH_check_pub_key function in crypto/dh/dh_check.c in OpenSSL 1.0.2 before 1.0.2f does not ensure that prime numbers are appropriate for Diffie-Hellman (DH) key exchange, which makes it easier for remote attackers to discover a private DH exponent by making multiple handshakes with a peer that chose an inappropriate number, as demonstrated by a number in an X9.42 file.

CVSS 3.7 · Baja · EPSS 83,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2f-2

    Actualiza a 1.0.2f-2

  • openssl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2f-2

    Actualiza a 1.0.2f-2

  • openssl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2f-2

    Actualiza a 1.0.2f-2

Fuentes originales

Comprueba tu servidor →