p PatchFirst

CVE-2016-8610

CVE-2016-8610

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A denial of service flaw was found in OpenSSL 0.9.8, 1.0.1, 1.0.2 through 1.0.2h, and 1.1.0 in the way the TLS/SSL protocol defined processing of ALERT packets during a connection handshake. A remote attacker could use this flaw to make a TLS/SSL server consume an excessive amount of CPU and fail to accept connections from other clients.

CVSS 7.5 · Alta · EPSS 39,7% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • openssl

    Versiones
    • All 0.9.8: Afectada
    • All 1.0.1: Afectada
    • 1.0.2 through 1.0.2h: Afectada
    • 1.1.0: Afectada

    Sin corrección publicada

  • openssl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2j-1

    Actualiza a 1.0.2j-1

  • openssl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2j-1

    Actualiza a 1.0.2j-1

  • openssl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2j-1

    Actualiza a 1.0.2j-1

  • gnutls26 Ubuntu:14.04:LTS

    Versiones
    • 2.12.23-1ubuntu4
    • 2.12.23-1ubuntu5
    • 2.12.23-12ubuntu1
    • 2.12.23-12ubuntu2
    • 2.12.23-12ubuntu2.1
    • 2.12.23-12ubuntu2.2
    • 2.12.23-12ubuntu2.3
    • 2.12.23-12ubuntu2.4
    • 2.12.23-12ubuntu2.5
    • 2.12.23-12ubuntu2.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12.23-12ubuntu2.7

    Actualiza a 2.12.23-12ubuntu2.7

  • openssl Ubuntu:14.04:LTS

    Versiones
    • 1.0.1e-3ubuntu1
    • 1.0.1e-4ubuntu1
    • 1.0.1e-4ubuntu2
    • 1.0.1e-4ubuntu3
    • 1.0.1e-4ubuntu4
    • 1.0.1f-1ubuntu1
    • 1.0.1f-1ubuntu2
    • 1.0.1f-1ubuntu2.1
    • 1.0.1f-1ubuntu2.2
    • 1.0.1f-1ubuntu2.3
    • 1.0.1f-1ubuntu2.4
    • 1.0.1f-1ubuntu2.5
    • 1.0.1f-1ubuntu2.7
    • 1.0.1f-1ubuntu2.8
    • 1.0.1f-1ubuntu2.11
    • 1.0.1f-1ubuntu2.12
    • 1.0.1f-1ubuntu2.15
    • 1.0.1f-1ubuntu2.16
    • 1.0.1f-1ubuntu2.17
    • 1.0.1f-1ubuntu2.18
    • 1.0.1f-1ubuntu2.19
    • 1.0.1f-1ubuntu2.20
    • 1.0.1f-1ubuntu2.21
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1f-1ubuntu2.22

    Actualiza a 1.0.1f-1ubuntu2.22

  • gnutls28 Ubuntu:16.04:LTS

    Versiones
    • 3.3.15-5ubuntu2
    • 3.3.18-1ubuntu1
    • 3.3.20-1ubuntu1
    • 3.4.9-2ubuntu1
    • 3.4.10-4ubuntu1
    • 3.4.10-4ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.10-4ubuntu1.2

    Actualiza a 3.4.10-4ubuntu1.2

  • openssl Ubuntu:16.04:LTS

    Versiones
    • 1.0.2d-0ubuntu1
    • 1.0.2d-0ubuntu2
    • 1.0.2e-1ubuntu1
    • 1.0.2f-2ubuntu1
    • 1.0.2g-1ubuntu2
    • 1.0.2g-1ubuntu3
    • 1.0.2g-1ubuntu4
    • 1.0.2g-1ubuntu4.1
    • 1.0.2g-1ubuntu4.2
    • 1.0.2g-1ubuntu4.4
    • 1.0.2g-1ubuntu4.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2g-1ubuntu4.6

    Actualiza a 1.0.2g-1ubuntu4.6

Fuentes originales

Comprueba tu servidor →