CVE-2014-3566
SSL प्रोटोकॉल 3.0, जैसा कि OpenSSL 1.0.1i तक और अन्य उत्पादों में उपयोग किया जाता है, अनियतात्मक CBC padding का उपयोग करता है, जो man-in-the-middle हमलावरों के लिए padding-oracle attack के माध्यम से...
- प्रकाशित
- 15 अक्टू॰ 2014
- अद्यतन
- 28 मई 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SSL प्रोटोकॉल 3.0, जैसा कि OpenSSL 1.0.1i तक और अन्य उत्पादों में उपयोग किया जाता है, अनियतात्मक CBC padding का उपयोग करता है, जो man-in-the-middle हमलावरों के लिए padding-oracle attack के माध्यम से cleartext डेटा प्राप्त करना आसान बनाता है, जिसे "POODLE" समस्या के रूप में जाना जाता है।
स्रोत
- SSL/TLS Version Detectionमॉड्यूल
modules/auxiliary/scanner/ssl/ssl_version.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/ssl/ssl_version.check)
- mangy-beastपता लगाना
CloudPassage Halo नीति CVE-2014-3566 (उर्फ POODLE) की कमज़ोरी का पता लगाने के लिए
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।