CVE-2014-0224
OpenSSL قبل الإصدار 0.9.8za، والإصدار 1.0.0 قبل 1.0.0m، والإصدار 1.0.1 قبل 1.0.1h لا يقيّد معالجة رسائل ChangeCipherSpec بشكل صحيح، مما يسمح للمهاجمين من نوع...
- تم النشر
- 05/06/2014
- محدث
- 06/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
OpenSSL قبل الإصدار 0.9.8za، والإصدار 1.0.0 قبل 1.0.0m، والإصدار 1.0.1 قبل 1.0.1h لا يقيّد معالجة رسائل ChangeCipherSpec بشكل صحيح، مما يسمح للمهاجمين من نوع man-in-the-middle بتحفيز استخدام مفتاح رئيسي بطول صفري في بعض الاتصالات بين OpenSSL وOpenSSL، وبالتالي اختطاف الجلسات أو الحصول على معلومات حساسة، عبر مصافحة TLS مصمّمة بعناية، وتُعرف هذه الثغرة باسم "CCS Injection".
المصادر
modules/auxiliary/scanner/ssl/openssl_ccs.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_not_declared($.auxiliary_scanner/ssl/openssl_ccs.check)
- ccs-evalالماسح الضوئي
يستخدم لتقييم المضيفين لـ CVE-2014-0224
- CVE-2014-0224استغلال
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.