Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Cisco

Cisco Nexus 9000 (4.0, 4.0(4)sv1(1), 4.0(4)sv1(2), 4.0(4)sv1(3), 4.0(4)sv1(3a), 4.0(4)sv1(3b), 4.0(4)sv1(3c), 4.0(4)sv1(3d), 4.1(2)e1(1), 4.1(2)e1(1a), 4.1(2)e1(1b), 4.1(2)e1(1c), 4.1(2)e1(1d), 4.1(2)e1(1e), 4.1(2)e1(1f), 4.1(2)e1(1g), 4.1(2)e1(1h), 4.1(2)e1(1i), 4.1(2)e1(1j), 4.1(2)e1(1k), 4.1(2)e1(1m), 4.1(3)n2(1a), 4.2, 4.2(1)sv1(3), 4.2(1)sv1(4), 4.2(1)sv1(4a), 4.2(1)sv1(4b), 4.2(1)sv1(5.1), 4.2(1)sv1(5.1a), 4.2(1)sv1(5.2), 4.2(1)sv1(5.2b), 4.2(1)sv2(1.1), 4.2(1)sv2(1.1a), 4.2(1)sv2(2.1), 4.2(1)sv2(2.1a), 4.2(1)sv2(2.2), 5.2, 5.2(1)sv3(1.0.1), 5.2(1)sv3(1.1), 5.2(1)sv3(1.10), 5.2(1)sv3(1.11), 5.2(1)sv3(1.2), 5.2(1)sv3(1.2.10), 5.2(1)sv3(1.2.105), 5.2(1)sv3(1.3), 5.2(8f), 6.0(2)u5(1), 6.2(10), 6.2(11), 6.2(7), 6.2(8)s3, 6.2(8a), 7.0(3)i1(1.1), 7.0(3)i2(5), 7.2(0)D1(1), 7.2(0)VX(0.9), 7.2(0.1)PR(0.1), 7.2.0.d1(1), 7.3(0.9), 9.9(0)XS(0.1))

Уязвимость существует в функции ssl23_get_client_hello в s23_srvr.c в OpenSSL из-за некорректной обработки неподдерживаемых протоколов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы демона), используя нестандартные данные согласования.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/

https://www.openssl.org/news/secadv_20150108.txt

Источник: CVE
Наименование: CVE-2014-3569
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3569