Разглашение информации

Средняя (2.6)

(AV:N/AC:H/Au:N/C:P/I:N/A:N)

Cisco

Cisco Nexus 5000 (7.3(0), AAA) Cisco Nexus 7000 (6.2(16)S39, 7.0(2), 7.0(3)IDP(1.132), 7.1(0), 7.3(0), 8.3(0)CV(99.179), AAA)

Уязвимость существует в функции DH_check_pub_key в crypto/dh/dh_check.c в OpenSSL из-за отсутствия проверки простых чисел на пригодность для обмена ключами по алгоритму Диффи-Хеллмана (ДХ). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, получить секретную экспоненту ДХ, проведя большое количество согласований с узлом, выбравшим неподходящее число (например, число из файла в формате X9.42).

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160129-openssl

Источник: CVE
Наименование: CVE-2016-0701
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0701