CVE-2014-0195
تتسبب الدالة dtls1_reassemble_fragment في ملف d1_both.c في OpenSSL قبل الإصدار 0.9.8za، و1.0.0 قبل 1.0.0m، و1.0.1 قبل 1.0.1h في عدم التحقق بشكل صحيح من...
- تم النشر
- 05/06/2014
- محدث
- 06/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تتسبب الدالة `dtls1_reassemble_fragment` في ملف `d1_both.c` في OpenSSL قبل الإصدار 0.9.8za، و1.0.0 قبل 1.0.0m، و1.0.1 قبل 1.0.1h في عدم التحقق بشكل صحيح من أطوال الأجزاء في رسائل DTLS ClientHello، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة (تجاوز سعة المخزن المؤقت وتعطل التطبيق) عبر جزء طويل غير أولي.
المصادر
modules/auxiliary/dos/ssl/dtls_fragment_overflow.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_not_declared($.auxiliary_dos/ssl/dtls_fragment_overflow.check)
إثبات مفهوم (PoC) لتجاوز سعة الكومة في OpenSSL (CVE-2014-0195)
- CVE-2014-0195استغلال
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.