Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Cisco

Cisco IPS (7.1(11)S, 7.3(04)C) Cisco Virtual Wireless Controller (8.2) Cisco Wireless LAN Controller 2000 (8.2) Cisco Wireless LAN Controller 2100 (8.2) Cisco Wireless LAN Controller 2500 (8.2) Cisco Wireless LAN Controller 4100 (8.2) Cisco Wireless LAN Controller 4400 (8.2) Cisco Wireless LAN Controller 5500 (8.2)

Уязвимость в crypto/rsa/rsa_ameth.c в OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы приложения) при помощи подписи ASN.1 PSS RSA, в которой отсутствует параметр функции генерации маски.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151204-openssl

Источник: CVE
Наименование: CVE-2015-3194
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3194