CVE-2014-2970 in LibreSSL

Dự đoán

Bởi VulDB Data Team • 12/04/2019

Một lỗ hổng đã được phát hiện trong LibreSSL 2.0.0/2.0.1. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần PRNG. Việc thao tác mã hóa yếu. Cần tiến hành cuộc tấn công trực tiếp tại chỗ. Nên triển khai bản vá để giải quyết vấn đề này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/04/2014
• Tiết lộ: 31/07/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67197
• CPE: sẵn sàng
• CWE: CWE-311 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2970
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2970/