CVE-2017-3730
عاليتم النشر
معلمات (EC)DHE السيئة تسبب تعطّل العميل
- تم النشر
- 04/05/2017
- محدث
- 16/09/2024
- تخصيص CNA
- openssl
- الأدلة المرصودة
- 26/01/2017
CVSS الأساسي
7.5/ 10عالي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H49.9%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 98.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في OpenSSL 1.1.0 قبل الإصدار 1.1.0d، إذا قدّم خادم خبيث معاملات سيئة لتبادل المفاتيح DHE أو ECDHE، فإن ذلك قد يؤدي إلى محاولة العميل إلغاء الإشارة إلى مؤشر فارغ (NULL pointer)، مما يسبب تعطّل العميل. ويمكن استغلال ذلك في هجوم حجب الخدمة (Denial of Service).
المصادر
2إثبات المفهوم لثغرة CVE-2017-3730 في OpenSSL
Guido Vranken · multiple · 26/01/2017
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.