Разглашение информации

Низкая (0.0)

PaloAlto Networks

PaloAlto PAN-OS (5.0.0, 5.0.19, 5.1.0, 5.1.12, 6.0.0, 6.0.14, 6.1.0, 6.1.13, 7.0.1, 7.0.9, 7.1.0, 7.1.4H2)

Уязвимость существует в OpenSSL из-за некорректного ограничения обработки сообщений ChangeCipherSpec. Эксплуатация данной уязвимости позволяет злоумышленнику, действующему по принципу "человек посередине", спровоцировать использование пустого (нулевой длины) мастер-ключа в передаче данных OpenSSL-to-OpenSSL с последующим перехватом сессии или получением доступа к конфиденциальной информации при помощи специально сформированного TLS-квитирования (handshake). Данная уязвимость также известна под названием "Внедрение CCS".

Используйте рекомендации производителя:
https://securityadvisories.paloaltonetworks.com/Home/Detail/23

Источник: CVE
Наименование: CVE-2014-0224
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0224