CVE-2014-0224 in Oracle Tekelec HLR Router

要約 (英語)

OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properly restrict processing of ChangeCipherSpec messages, which allows man-in-the-middle attackers to trigger use of a zero-length master key in certain OpenSSL-to-OpenSSL communications, and consequently hijack sessions or obtain sensitive information, via a crafted TLS handshake, aka the "CCS Injection" vulnerability.

予約する

2013年12月03日

公開

2014年06月05日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
108018	Oracle Tekelec HLR Router OpenSSL 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
92913	Oracle Communications Policy Management OpenSSL 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
92872	Oracle Enterprise Session Border Controller OpenSSL 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
92871	Oracle Enterprise Communications Broker OpenSSL 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
90011	Oracle Financial Services Lending/Leasing Admin/setup 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
68793	Oracle VM VirtualBox Messages 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
68785	Oracle SPARC Enterprise M3000/M4000/M5000/M8000/M9000 XCP Firmware 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
68784	Oracle Integrated Lights Out Manager Messages 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
68688	Oracle Enterprise Manager Ops Center Networking 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
68651	Oracle Exalogic Infrastructure Network Infra 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
67970	Oracle MySQL Server Messages 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
67948	Oracle Fujitsu M10-1/Fujitsu M10-4/Fujitsu M10-4S XCP 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
67871	Oracle Endeca Information Discovery Studio Messages 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
67658	Apple Mac OS X Messages 弱い暗号化	310	高い	公式な修正	CVE-2014-0224
67145	Oracle Secure Global Desktop 弱い暗号化	310	未定義	公式な修正	CVE-2014-0224
67095	Oracle Applications Technology Stack IAS For App Technology 弱い暗号化	310	未定義	公式な修正	CVE-2014-0224
13452	OpenSSL Handshake 弱い暗号化	310	高い	公式な修正	CVE-2014-0224