Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
OpenSSL
(1.1.0, 1.1.0d)
Описание
Уязвимость в OpenSSL позволяет злоумышленникам вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы), используя некорректные параметры для обмена ключами по алгоритму DHE или ECDHE.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.openssl.org/
https://www.openssl.org/
Ссылки
Источник: CVE
Наименование: CVE-2017-3730
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3730
https://www.openssl.org/news/secadv/20170126.txt
Наименование: CVE-2017-3730
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3730
https://www.openssl.org/news/secadv/20170126.txt
