CVE-2014-0224
OpenSSL vor 0.9.8za, 1.0.0 vor 1.0.0m und 1.0.1 vor 1.0.1h schränkt die Verarbeitung von ChangeCipherSpec-Nachrichten nicht ordnungsgemäß ein, was...
- Veröffentlicht
- 05.06.2014
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- redhat
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:NHoch · nächste 30 Tage
- Perzentil
- 99,9 %
- Modelldatum
- 14.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
OpenSSL vor 0.9.8za, 1.0.0 vor 1.0.0m und 1.0.1 vor 1.0.1h schränkt die Verarbeitung von ChangeCipherSpec-Nachrichten nicht ordnungsgemäß ein, was Man-in-the-Middle-Angreifern ermöglicht, in bestimmten OpenSSL-zu-OpenSSL-Kommunikationen die Verwendung eines Master-Schlüssels mit der Länge null auszulösen und dadurch Sitzungen zu übernehmen oder vertrauliche Informationen zu erlangen – über einen präparierten TLS-Handshake, auch bekannt als die 'CCS Injection'-Schwachstelle.
Quellen
modules/auxiliary/scanner/ssl/openssl_ccs.rb
Metasploit Framework modulesAngegebene Bedingungen
- verification: check_not_declared($.auxiliary_scanner/ssl/openssl_ccs.check)
- ccs-evalScanner
Wird zur Evaluierung von Hosts auf CVE-2014-0224 verwendet.
- CVE-2014-0224Exploit
Go-basierte MITM-Exploit-Demo für OpenSSL CVE-2014-0224 (CCS-Injection), die auf die RC4-SHA-Chiffre abzielt, mit Server/Client-Proxy-Setup zum Testen der TLS-Sicherheitslücke.
- openssl-ccs-cve-2014-0224Scanner
Go-basiertes Werkzeug zum Testen von Servern auf die OpenSSL-CCS-Injection-Sicherheitslücke (CVE-2014-0224), unter Verwendung einer gepatchten TLS-Bibliothek, um schwache Implementierungen zu erkennen.
Proof-of-Concept-Exploit für CVE-2014-0224, eine SSL/TLS Man-in-the-Middle-Sicherheitslücke in OpenSSL, die Sitzungsübernahme ermöglicht.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.