CVE-2016-2107
OpenSSL 1.0.1t से पहले और 1.0.2 में 1.0.2h से पहले का AES-NI कार्यान्वयन, एक निश्चित पैडिंग जाँच के दौरान मेमोरी आवंटन पर विचार नहीं करता है, जो दूरस्थ हमलावरों को AES CBC सत्र के विरुद्ध पैडिंग-ओरेकल हमले के माध्यम...
- प्रकाशित
- 5 मई 2016
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 4 मई 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenSSL 1.0.1t से पहले और 1.0.2 में 1.0.2h से पहले का AES-NI कार्यान्वयन, एक निश्चित पैडिंग जाँच के दौरान मेमोरी आवंटन पर विचार नहीं करता है, जो दूरस्थ हमलावरों को AES CBC सत्र के विरुद्ध पैडिंग-ओरेकल हमले के माध्यम से संवेदनशील स्पष्ट-पाठ जानकारी प्राप्त करने की अनुमति देता है। नोट: यह भेद्यता CVE-2013-0169 के लिए गलत सुधार के कारण मौजूद है।
स्रोत
- CVE-2016-2107स्कैनर
मई 2016 OpenSSL पैडिंग ओरेकल (CVE-2016-2107) के लिए सरल परीक्षण
- docker-cve-2016-2107स्कैनर
CVE-2016-2107 - LuckyNegative20 के लिए परीक्षण लागू करने वाला Docker कंटेनर
Juraj Somorovsky · multiple · 4 मई 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।