Test Kennung:	1.3.6.1.4.1.25623.1.0.810701
Kategorie:	Denial of Service
Titel:	OpenSSL Encrypt-Then-Mac Extension Denial of Service Vulnerability - Windows
Zusammenfassung:	OpenSSL is prone to a Denial of Service (DoS) vulnerability.
Beschreibung:	Summary: OpenSSL is prone to a Denial of Service (DoS) vulnerability. Vulnerability Insight: The flaw exists, during a renegotiation handshake if the Encrypt-Then-Mac extension is negotiated where it was not in the original handshake (or vice-versa) then this can cause OpenSSL to crash (dependent on ciphersuite). Vulnerability Impact: Successful exploitation will allow a remote attacker to cause a denial-of-service condition. Affected Software/OS: OpenSSL version 1.1.0. Solution: Upgrade to OpenSSL version 1.1.0e or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2017-3733 BugTraq ID: 96269 http://www.securityfocus.com/bid/96269 https://github.com/openssl/openssl/commit/4ad93618d26a3ea23d36ad5498ff4f59eff3a4d2 https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html http://www.securitytracker.com/id/1037846
Copyright	Copyright (C) 2017 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.