CVE-2014-0224
OpenSSL anterior a 0.9.8za, 1.0.0 anterior a 1.0.0m y 1.0.1 anterior a 1.0.1h no restringe debidamente el procesamiento de mensajes ChangeCipherSpec, lo que...
- Publicado
- 5 jun 2014
- Actualizado
- 6 ago 2024
- Asignación de CNA
- redhat
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:NAlto · próximos 30 días
- Percentil
- 99,9 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
OpenSSL anterior a 0.9.8za, 1.0.0 anterior a 1.0.0m y 1.0.1 anterior a 1.0.1h no restringe debidamente el procesamiento de mensajes ChangeCipherSpec, lo que permite a atacantes man-in-the-middle provocar el uso de una clave maestra de longitud cero en ciertas comunicaciones OpenSSL-a-OpenSSL, y como consecuencia secuestrar sesiones u obtener información sensible, a través de una negociación TLS manipulada, también conocido como la vulnerabilidad de 'inyección CCS'.
Fuentes
modules/auxiliary/scanner/ssl/openssl_ccs.rb
Metasploit Framework modulesCondiciones declaradas
- verification: check_not_declared($.auxiliary_scanner/ssl/openssl_ccs.check)
- ccs-evalEscáner
Se utiliza para evaluar hosts en busca de CVE-2014-0224
- CVE-2014-0224Exploit
Demostración de exploit MITM basado en Go para OpenSSL CVE-2014-0224 (CCS Injection) dirigido al cifrado RC4-SHA, con configuración de proxy cliente/servidor para probar la vulnerabilidad TLS.
- openssl-ccs-cve-2014-0224Escáner
Herramienta basada en Go para probar servidores contra la vulnerabilidad de inyección CCS de OpenSSL (CVE-2014-0224), utilizando una biblioteca TLS parcheada para detectar implementaciones débiles.
Exploit de prueba de concepto para CVE-2014-0224, una vulnerabilidad de intermediario (man-in-the-middle) en SSL/TLS en OpenSSL que permite el secuestro de sesión.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.