CVE-2015-0285 in OpenSSL
Zusammenfassung
von VulDB • 02.07.2026
Die Funktion ssl3_client_hello in s3_clnt.c von OpenSSL 1.0.2 vor Version 1.0.2a stellt nicht sicher, dass der PRNG (Pseudo-Random Number Generator) initialisiert ist, bevor das Handshake fortgesetzt wird. Dies erleichtert es entfernten Angreifern, kryptografische Schutzmechanismen zu umgehen, indem sie den Netzwerkverkehr mithören und anschließend einen Brute-Force-Angriff durchführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.