Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

OpenSSL Project

OpenSSL (0.9.8, 0.9.8zf, 1.0.0, 1.0.0r, 1.0.1, 1.0.1m, 1.0.2, 1.0.2a)

Уязвимость существует в функции ASN1_TYPE_cmp в crypto/asn1/a_type.c в OpenSSL из-за некорректного сравнения логических (булевых) типов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (недопустимую операцию чтения и аварийное завершение работы приложения) при помощи специально сформированного сертификата X.509, передаваемого конечной точке, которая использует функцию проверки сертификатов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.openssl.org/

Источник: CVE
Наименование: CVE-2015-0286
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286

https://www.openssl.org/news/secadv_20150319.txt