Отказ в обслуживании

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

OpenSSL Project

OpenSSL (1.0.2, 1.0.2a)

Уязвимость в реализации проверки подписи ASN.1 в функции rsa_item_verify в crypto/rsa/rsa_ameth.c в OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы приложения) при помощи специально сформированных параметров RSA PSS, передаваемых конечной точке, которая использует функцию проверки сертификатов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.openssl.org/

Источник: CVE
Наименование: CVE-2015-0208
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0208

https://www.openssl.org/news/secadv_20150319.txt