CVE-2016-2181 in OpenSSL

الملخص

بحسب VulDB • 31/05/2026

تتميز ميزة Anti-Replay في تنفيذ DTLS الموجود في OpenSSL قبل الإصدار 1.1.0 بمعالجة غير صحيحة للاستخدام المبكر لرقم حقبة (epoch number) جديد بالاقتران مع رقم تسلسلي كبير، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (إسقاط حزم إيجابية كاذبة) عبر سجلات DTLS مزيفة، وهو أمر مرتبط بالملفين rec_layer_d1.c و ssl3_record.c.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/01/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.22634
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2181
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2181/