Состояние гонки

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

OpenSSL Project

OpenSSL (0.9.8, 0.9.8zg, 1.0.0, 1.0.0s, 1.0.1, 1.0.1n, 1.0.2, 1.0.2b)

Состояние гонки в функции ssl3_get_new_session_ticket в ssl/s3_clnt.c в OpenSSL при использовании многопоточного клиента позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (повторное освобождение памяти и аварийное завершение работы приложения) или оказать иное воздействие на систему, используя NewSessionTicket во время попытки повторно использовать полученный ранее билет.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.openssl.org/

http://openssl.org/news/secadv_20150611.txt
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10694&cat=SIRT_1&actp=LIST

Источник: CVE
Наименование: CVE-2015-1791
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1791