PT-2020-7860 · Openssl · Libressl

Pascal Cuoq · Publicado 2020-01-23 · Atualizado 2024-06-15 · CVE-2015-5333

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

**Nome do software vulnerável e versões afetadas:

Versões do LibreSSL anteriores à 2.3.1

Descrição:

O problema está relacionado a um vazamento de memória na função OBJ obj2txt, que pode ser explorado por invasores remotos para causar uma negação de serviço por meio do consumo excessivo de memória. Isso pode ser feito enviando um grande número de identificadores de objetos ASN.1 em certificados X.509.

Recomendações:

Para versões anteriores à 2.3.1, atualize para a versão 2.3.1 ou posterior para resolver o problema.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2015-5333

OPENSUSE-SU-2024:10309-1

Produtos afetados

Libressl

Referências · 36

• 🔥 http://packetstormsecurity.com/files/133998/Qualys-Security-Advisory-LibreSSL-Leak-Overflow.html · Exploit
• http://lists.opensuse.org/opensuse-updates/2015-10/msg00050.html · Nota
• https://suse.com/security/cve/CVE-2015-1788 · Nota
• https://suse.com/security/cve/CVE-2014-8176 · Nota
• https://suse.com/security/cve/CVE-2014-3511 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:10309-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2014-3510 · Nota
• https://suse.com/security/cve/CVE-2014-5139 · Nota
• https://suse.com/security/cve/CVE-2014-3508 · Nota
• https://suse.com/security/cve/CVE-2014-3506 · Nota
• https://suse.com/security/cve/CVE-2015-0287 · Nota
• https://suse.com/security/cve/CVE-2015-0286 · Nota
• http://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-2.3.1-relnotes.txt · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2015-0206 · Nota
• https://suse.com/security/cve/CVE-2015-3194 · Nota