CVE-2017-3733 in VM VirtualBox

الملخص

بحسب VulDB • 14/06/2026

أثناء عملية إعادة التفاوض على المصافحة (renegotiation handshake)، إذا تم التفاوض على امتداد Encrypt-Then-Mac في حين لم يكن موجوداً في المصافحة الأصلية (أو العكس)، فقد يؤدي ذلك إلى تعطل OpenSSL 1.1.0 قبل الإصدار 1.1.0e (حسب مجموعة الخوارزميات المشفرة ciphersuite). يتأثر كل من العملاء والخوادم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/12/2016
• إفشاء: 04/05/2017
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.12874
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3733
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3733/