Утечка памяти

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Cisco

Cisco Nexus 9000 (4.0, 4.0(4)sv1(1), 4.0(4)sv1(2), 4.0(4)sv1(3), 4.0(4)sv1(3a), 4.0(4)sv1(3b), 4.0(4)sv1(3c), 4.0(4)sv1(3d), 4.1(2)e1(1a), 4.1(2)e1(1b), 4.1(2)e1(1c), 4.1(2)e1(1d), 4.1(2)e1(1e), 4.1(2)e1(1f), 4.1(2)e1(1g), 4.1(2)e1(1h), 4.1(2)e1(1i), 4.1(2)e1(1j), 4.1(2)e1(1k), 4.1(2)e1(1m), 4.1(2)e1(1n), 4.2, 4.2(1)sv1(3), 4.2(1)sv1(4), 4.2(1)sv1(4a), 4.2(1)sv1(4b), 4.2(1)sv1(5.1), 4.2(1)sv1(5.1a), 4.2(1)sv1(5.2), 4.2(1)sv1(5.2b), 4.2(1)sv2(1.1), 4.2(1)sv2(1.1a), 4.2(1)sv2(2.1), 4.2(1)sv2(2.1a), 4.2(1)sv2(2.2), 5.2, 5.2(1)sv3(1.0.1), 5.2(1)sv3(1.1), 5.2(1)sv3(1.10), 5.2(1)sv3(1.11), 5.2(1)sv3(1.2), 5.2(1)sv3(1.2.10), 5.2(1)sv3(1.2.105), 5.2(1)sv3(1.3), 5.2(8f), 6.0(2)u5(1), 6.2(10), 6.2(11), 6.2(7), 6.2(8)s3, 6.2(8a), 7.0(3)i2(5), 7.2(0)D1(1), 7.2(0)VX(0.9), 7.2(0.1)PR(0.1), 7.2.0.d1(1), 7.3(0.9), 9.9(0)XS(0.1))

Утечка памяти в функции dtls1_buffer_record в d1_pkt.c в OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти) при помощи отправки большого количества одинаковых записей для следующего цикла (epoch), что приводит к сбою обнаружения повторной отправки.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/

https://www.openssl.org/news/secadv_20150108.txt

Источник: CVE
Наименование: CVE-2015-0206
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0206