CVE-2014-0224 in Oracle Tekelec HLR Router

Сводка (Английский)

OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properly restrict processing of ChangeCipherSpec messages, which allows man-in-the-middle attackers to trigger use of a zero-length master key in certain OpenSSL-to-OpenSSL communications, and consequently hijack sessions or obtain sensitive information, via a crafted TLS handshake, aka the "CCS Injection" vulnerability.

Резервировать

03.12.2013

Раскрытие

05.06.2014

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
108018	Oracle Tekelec HLR Router OpenSSL слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
92913	Oracle Communications Policy Management OpenSSL слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
92872	Oracle Enterprise Session Border Controller OpenSSL слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
92871	Oracle Enterprise Communications Broker OpenSSL слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
90011	Oracle Financial Services Lending/Leasing Admin/setup слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
68793	Oracle VM VirtualBox Messages слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
68785	Oracle SPARC Enterprise M3000/M4000/M5000/M8000/M9000 XCP Firmware слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
68784	Oracle Integrated Lights Out Manager Messages слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
68688	Oracle Enterprise Manager Ops Center Networking слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
68651	Oracle Exalogic Infrastructure Network Infra слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
67970	Oracle MySQL Server Messages слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
67948	Oracle Fujitsu M10-1/Fujitsu M10-4/Fujitsu M10-4S XCP слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
67871	Oracle Endeca Information Discovery Studio Messages слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
67658	Apple Mac OS X Messages слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224
67145	Oracle Secure Global Desktop слабое шифрование	310	Не определено	Официальное исправление	CVE-2014-0224
67095	Oracle Applications Technology Stack IAS For App Technology слабое шифрование	310	Не определено	Официальное исправление	CVE-2014-0224
13452	OpenSSL Handshake слабое шифрование	310	Высокий	Официальное исправление	CVE-2014-0224