Разглашение информации

Низкая (0.0)

PaloAlto Networks

PaloAlto PAN-OS (5.0.0, 5.0.19, 5.1.0, 5.1.12, 6.0.0, 6.0.8, 6.1.0, 6.1.2)

Уязвимость существует в протоколе SSL для OpenSSL из-за использования недетерминированного заполнения для CBC-шифрования (сцепление блоков шифротекста). Эксплуатация данной уязвимости позволяет злоумышленнику, действующему по принципу "человек посередине", получить незашифрованные данные, используя атаку с предсказанием заполнения, т. н. атаку POODLE ("пудель").

Используйте рекомендации производителя:
https://securityadvisories.paloaltonetworks.com/Home/Detail/25

Источник: CVE
Наименование: CVE-2014-3566
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3566