CVE-2015-0204
تسمح الدالة ssl3_get_key_exchange في الملف s3_clnt.c في OpenSSL قبل الإصدار 0.9.8zd، وقبل الإصدار 1.0.0p من سلسلة 1.0.0، وقبل الإصدار 1.0.1k من سلسلة 1.0.1،...
- تم النشر
- 09/01/2015
- محدث
- 06/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح الدالة ssl3_get_key_exchange في الملف s3_clnt.c في OpenSSL قبل الإصدار 0.9.8zd، وقبل الإصدار 1.0.0p من سلسلة 1.0.0، وقبل الإصدار 1.0.1k من سلسلة 1.0.1، لخوادم SSL البعيدة بتنفيذ هجمات تخفيض من RSA إلى EXPORT_RSA وتسهيل فك التشفير بالقوة العمياء من خلال تقديم مفتاح RSA مؤقت ضعيف في دورٍ غير مطابق للمواصفات، وهي مشكلة مرتبطة بقضية "FREAK". ملاحظة: يقتصر نطاق هذا CVE على كود العميل المبني على OpenSSL فقط، وليس على مشكلات EXPORT_RSA المرتبطة بالخوادم أو بتطبيقات TLS الأخرى.
المصادر
- FREAK-Attack-CVE-2015-0204-Testing-Scriptالماسح الضوئي
نص برمجي أساسي بلغة BASH لأتمتة الاختبارات القائمة على OpenSSL لهجوم FREAK (CVE-2015-0204) وفق ما أوصت به Akamai.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.