CVE-2014-3511— OpenSSL 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2014-3511 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The ssl23_get_client_hello function in s23_srvr.c in OpenSSL 1.0.1 before 1.0.1i allows man-in-the-middle attackers to force the use of TLS 1.0 by triggering ClientHello message fragmentation in communication between a client and server that both support later TLS versions, related to a "protocol downgrade" issue.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
OpenSSL 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.0.1i之前1.0.1版本的s23_srvr.c文件中的‘ssl23_get_client_hello’函数存在安全漏洞。远程攻击者可通过使支持高版本TLS的服务器端和客户端之间的ClientHello消息存储碎片利用该漏洞强制使用TLS 1.0版本。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2014-3511 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2014-3511 的情报信息
Please 登录 to view more intelligence information
- https://kc.mcafee.com/corporate/index?page=content&id=SB10084x_refsource_CONFIRM
- http://aix.software.ibm.com/aix/efixes/security/openssl_advisory10.ascx_refsource_CONFIRM
- http://www.tenable.com/security/tns-2014-06x_refsource_CONFIRM
- http://www.splunk.com/view/SP-CAAANHSx_refsource_CONFIRM
- http://www-01.ibm.com/support/docview.wss?uid=swg21682293x_refsource_CONFIRM
- https://bugzilla.redhat.com/show_bug.cgi?id=1127504x_refsource_CONFIRM
- http://www-01.ibm.com/support/docview.wss?uid=swg21683389x_refsource_CONFIRM
- http://www-01.ibm.com/support/docview.wss?uid=swg21686997x_refsource_CONFIRM
- https://support.citrix.com/article/CTX216642x_refsource_CONFIRM
- https://www.openssl.org/news/secadv_20140806.txtx_refsource_CONFIRM
- https://techzone.ergon.ch/CVE-2014-3511x_refsource_CONFIRM
- http://support.f5.com/kb/en-us/solutions/public/15000/500/sol15564.htmlx_refsource_CONFIRM
- http://www-01.ibm.com/support/docview.wss?uid=nas8N1020240x_refsource_CONFIRM
- '[security bulletin] HPSBMU03267 rev.1 - HP Matrix Operating Environment and HP CloudSystem Matrix ru' - MARCvendor-advisoryx_refsource_HP
- http://lists.fedoraproject.org/pipermail/package-announce/2014-August/136470.htmlvendor-advisoryx_refsource_FEDORA
- https://www.freebsd.org/security/advisories/FreeBSD-SA-14:18.openssl.ascvendor-advisoryx_refsource_FREEBSD
- http://lists.fedoraproject.org/pipermail/package-announce/2014-August/136473.htmlvendor-advisoryx_refsource_FEDORA
- ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2014-008.txt.ascvendor-advisoryx_refsource_NETBSD
- https://lists.balabit.hu/pipermail/syslog-ng-announce/2014-September/000196.htmlmailing-listx_refsource_MLIST
- https://nvd.nist.gov/vuln/detail/CVE-2014-3511
同批安全公告 · n/a · 2014-08-13 · 共 12 条
| CVE-2014-3165 | Google Chrome Blink 释放后重用漏洞 | |
| CVE-2014-3166 | Google Chrome 信息泄露漏洞 | |
| CVE-2014-3167 | Google Chrome 安全漏洞 | |
| CVE-2014-3505 | OpenSSL DTLS 双重释放漏洞 | |
| CVE-2014-3506 | OpenSSL DTLS 资源管理错误漏洞 | |
| CVE-2014-3507 | OpenSSL DTLS 内存泄露漏洞 | |
| CVE-2014-3508 | OpenSSL 信息泄露漏洞 | |
| CVE-2014-3509 | OpenSSL 竞争条件漏洞 | |
| CVE-2014-3510 | OpenSSL 安全漏洞 | |
| CVE-2014-3512 | OpenSSL SRP 缓冲区错误漏洞 | |
| CVE-2014-5139 | OpenSSL 拒绝服务漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2014-3511
暂无评论