CVE-2014-3566
SSL प्रोटोकॉल 3.0, जैसा कि OpenSSL 1.0.1i तक और अन्य उत्पादों में उपयोग किया जाता है, अनियतात्मक CBC padding का उपयोग करता है, जो man-in-the-middle हमलावरों के लिए padding-oracle attack के माध्यम से...
- प्रकाशित
- 15 अक्टू॰ 2014
- अद्यतन
- 28 मई 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SSL प्रोटोकॉल 3.0, जैसा कि OpenSSL 1.0.1i तक और अन्य उत्पादों में उपयोग किया जाता है, अनियतात्मक CBC padding का उपयोग करता है, जो man-in-the-middle हमलावरों के लिए padding-oracle attack के माध्यम से cleartext डेटा प्राप्त करना आसान बनाता है, जिसे "POODLE" समस्या के रूप में जाना जाता है।
स्रोत
5- mangy-beastपता लगाना
CloudPassage Halo नीति CVE-2014-3566 (उर्फ POODLE) की कमज़ोरी का पता लगाने के लिए
पूडल अटैक (CVE-2014-3566) के लिए टेस्ट कोड
शेफ कुकबुक जो निर्दिष्ट SSL पोर्ट्स को स्कैन करके CVE-2014-3566 (POODLE) के प्रति संवेदनशील सर्वरों पर रन का पता लगाती है और उन्हें विफल करती है, जो सुरक्षा ऑडिट टूल और प्रूफ-ऑफ-कॉन्सेप्ट दोनों के रूप में कार्य करती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।