CVE - CVE - 2017 - 3731

CVE-ID
cve - 2017 - 3731	了解更多国家漏洞数据库(NVD) •CVSS严重性评级•修复信息•••CPE SCAP映射脆弱的软件版本信息
描述
如果一个SSL / TLS服务器或客户端是一个32位的主机上运行,并使用一个特定的密码,然后截包会导致服务器或客户端执行禁止入内的阅读,通常导致崩溃。OpenSSL 1.1.0,事故可以当使用触发CHACHA20 / POLY1305;用户应该升级到1.1.0d。Openssl 1.0.2,使用RC4-MD5崩溃时可以触发;用户没有禁用1.0.2k算法应该更新。
引用
注意:引用为方便读者提供帮助区分漏洞。并不是完整列表。
报价:95813 URL: http://www.securityfocus.com/bid/95813 确认:http://www.oracle.com/technetwork/security - advisory/cpujan2018 - 3236628. - html 确认:http://www.oracle.com/technetwork/security - advisory/cpujul2017 - 3236622. - html 确认:http://www.oracle.com/technetwork/security - advisory/cpuoct2017 - 3236626. - html 确认:https://security.netapp.com/advisory/ntap 0002/——20171019 确认:https://security.paloaltonetworks.com/cve - 2017 - 3731 确认:https://source.android.com/security/bulletin/pixel/2017-11-01 确认:https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03838en_us 确认:https://www.openssl.org/news/万博下载包secadv/20170126.txt 确认:https://www.tenable.com/security/tns - 2017 - 04 DEBIAN: dsa - 3773 URL: http://www.debian.org/security/2017/dsa - 3773 FREEBSD: FreeBSD-SA-17:02 URL: https://security.FreeBSD.org/advisories/FreeBSD-SA-17:02.openssl.asc GENTOO: glsa - 201702 - 07 URL: https://security.gentoo.org/glsa/201702-07 MISC: https://github.com/openssl/openssl/commit/00d965474b22b54e4275232bc71ee0c699c5cd21 MISC: https://www.oracle.com/technetwork/security - advisory/cpuapr2019 - 5072813. - html 红帽:RHSA-2017:0286 URL: http://rhn.redhat.com/errata/rhsa - 2017 - 0286. - html 红帽:RHSA-2018:2185 URL: https://access.redhat.com/errata/RHSA-2018:2185 红帽:RHSA-2018:2186 URL: https://access.redhat.com/errata/RHSA-2018:2186 红帽:RHSA-2018:2187 URL: https://access.redhat.com/errata/RHSA-2018:2187 SECTRACK: 1037717 URL: http://www.securitytracker.com/id/1037717
分配中央社
OpenSSL软件基金会
创建日期记录
20161216	免责声明:记录创建日期可能反映了CVE ID分配或保留的时候,,不一定表示当发现了这个漏洞,与受影响的供应商,在CVE公开披露,或更新。
阶段(遗留)
分配(20161216)
票(遗留)

评论(遗留)

提出(遗留)
N /一个
这是一个记录CVE列表,它提供了共同的标识符公开已知的网络安全漏洞。
CVE使用关键字搜索: 你也可以搜索参考使用CVE参考地图。
更多信息:CVE请求Web表单(从下拉框中选择“其他”)

回到顶部

cve - 2017 - 3731