CVE-2017-3730
खराब (EC)DHE पैरामीटर क्लाइंट क्रैश का कारण बनते हैं
- प्रकाशित
- 4 मई 2017
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- openssl
- साक्ष्य देखे गए
- 26 जन॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenSSL 1.1.0 के 1.1.0d से पहले के संस्करणों में, यदि कोई दुर्भावनापूर्ण सर्वर DHE या ECDHE कुंजी विनिमय के लिए गलत पैरामीटर प्रदान करता है, तो इसके परिणामस्वरूप क्लाइंट NULL पॉइंटर को डीरेफ़रेंस करने का प्रयास कर सकता है, जिससे क्लाइंट क्रैश हो सकता है। इसका उपयोग Denial of Service हमले में किया जा सकता है।
स्रोत
Guido Vranken · multiple · 26 जन॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।