CVE-2014-5139 in OpenSSL

الملخص

بحسب VulDB • 20/07/2026

تتيح دالة ssl_set_client_disabled الموجودة في الملف t1_lib.c ضمن إصدارات OpenSSL 1.0.1 السابقة للإصدار 1.0.1i لخوادم SSL عن بُعد التسبب في حجب الخدمة (من خلال إحالة مؤشر NULL وتعطيل تطبيق العميل) عبر رسالة ServerHello تتضمن مجموعة خوارزميات تشفير SRP دون إجراء التفاوض المطلوب حول تلك المجموعة مع العميل.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 30/07/2014
• إفشاء: 13/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67298
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.19997
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5139
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5139/