CVE-2014-3569— OpenSSL‘ssl23_get_client_hello()’函数拒绝服务漏洞

EPSS 7.56% · P92 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2014-3569の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

The ssl23_get_client_hello function in s23_srvr.c in OpenSSL 0.9.8zc, 1.0.0o, and 1.0.1j does not properly handle attempts to use unsupported protocols, which allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via an unexpected handshake, as demonstrated by an SSLv3 handshake to a no-ssl3 application with certain error handling. NOTE: this issue became relevant after the CVE-2014-3568 fix.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

OpenSSL‘ssl23_get_client_hello()’函数拒绝服务漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.0.1j版本的s23_srvr.c文件中的‘ssl23_get_client_hello’函数存在安全漏洞，该漏洞源于程序没有正确处理使用非支持的协议。远程攻击者可借助特制的握手利用该漏洞造成拒绝服务（空指针逆向引用和守护进程崩溃）。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2014-3569の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2014-3569のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

https://www.openssl.org/news/secadv_20150108.txtx_refsource_CONFIRM
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10679x_refsource_CONFIRM
https://kc.mcafee.com/corporate/index?page=content&id=SB10108x_refsource_CONFIRM
https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=6ce9687b5aba5391fc0de50e18779eb676d0e04dx_refsource_CONFIRM
https://support.citrix.com/article/CTX216642x_refsource_CONFIRM
http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.htmlx_refsource_CONFIRM
https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05158380x_refsource_CONFIRM
http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.htmlx_refsource_CONFIRM
http://rt.openssl.org/Ticket/Display.html?id=3571&user=guest&pass=guestx_refsource_CONFIRM
https://security-tracker.debian.org/tracker/CVE-2014-3569x_refsource_CONFIRM
http://www.oracle.com/technetwork/topics/security/bulletinjan2015-2370101.htmlx_refsource_CONFIRM
https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05150888x_refsource_CONFIRM
https://bto.bluecoat.com/security-advisory/sa88x_refsource_CONFIRM
http://people.canonical.com/~ubuntu-security/cve/2014/CVE-2014-3569.htmlx_refsource_CONFIRM
http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.htmlx_refsource_CONFIRM
https://kc.mcafee.com/corporate/index?page=content&id=SB10102x_refsource_CONFIRM
http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.htmlx_refsource_CONFIRM
https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=392fa7a952e97d82eac6958c81ed1e256e6b8ca5x_refsource_CONFIRM
https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=b82924741b4bd590da890619be671f4635e46c2bx_refsource_CONFIRM
http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.htmlx_refsource_CONFIRM
https://support.apple.com/HT204659x_refsource_CONFIRM
http://www.securityfocus.com/bid/71934vdb-entryx_refsource_BID
http://www.securitytracker.com/id/1033378vdb-entryx_refsource_SECTRACK
http://www.debian.org/security/2015/dsa-3125vendor-advisoryx_refsource_DEBIAN
http://marc.info/?l=bugtraq&m=143748090628601&w=2vendor-advisoryx_refsource_HP
http://marc.info/?l=bugtraq&m=142721102728110&w=2vendor-advisoryx_refsource_HP
http://marc.info/?l=bugtraq&m=144050254401665&w=2vendor-advisoryx_refsource_HP
http://marc.info/?l=bugtraq&m=144050297101809&w=2vendor-advisoryx_refsource_HP
'[security bulletin] HPSBMU03409 rev.1 - HP Matrix Operating Environment, Multiple Vulnerabilities' - MARCvendor-advisoryx_refsource_HP
http://marc.info/?l=bugtraq&m=142496289803847&w=2vendor-advisoryx_refsource_HP
http://marc.info/?l=bugtraq&m=144050205101530&w=2vendor-advisoryx_refsource_HP
http://marc.info/?l=bugtraq&m=142496179803395&w=2vendor-advisoryx_refsource_HP
http://www.mandriva.com/security/advisories?name=MDVSA-2015:062vendor-advisoryx_refsource_MANDRIVA
http://www.mandriva.com/security/advisories?name=MDVSA-2015:019vendor-advisoryx_refsource_MANDRIVA
http://lists.opensuse.org/opensuse-security-announce/2015-05/msg00026.htmlvendor-advisoryx_refsource_SUSE
http://lists.apple.com/archives/security-announce/2015/Apr/msg00001.htmlvendor-advisoryx_refsource_APPLE
http://lists.opensuse.org/opensuse-security-announce/2015-01/msg00021.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00011.htmlvendor-advisoryx_refsource_SUSE
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150310-sslvendor-advisoryx_refsource_CISCO
https://nvd.nist.gov/vuln/detail/CVE-2014-3569

Same Patch Batch · n/a · 2014-12-24 · 31 CVEs total

CVE-2014-6132		IBM WebSphere Service Registry and Repository Web UI 跨站脚本漏洞
CVE-2014-7999		多款Cisco-Meraki设备权限许可和访问控制漏洞
CVE-2014-7995		多款Cisco-Meraki设备权限许可和访问控制漏洞
CVE-2014-7994		多款Cisco-Meraki设备输入验证漏洞
CVE-2014-7993		多款Cisco-Meraki设备信息泄露漏洞
CVE-2014-6188		IBM WebSphere Service Registry and Repository 跨站脚本漏洞
CVE-2014-6187		IBM WebSphere Service Registry and Repository 跨站请求伪造漏洞
CVE-2014-6186		IBM WebSphere Service Registry and Repository 权限许可和访问控制漏洞
CVE-2014-6181		IBM WebSphere Service Registry and Repository 权限许可和访问控制漏洞
CVE-2014-6180		IBM WebSphere Service Registry and Repository Web UI 跨站脚本漏洞
CVE-2014-6179		IBM WebSphere Service Registry and Repository Web UI 跨站脚本漏洞
CVE-2014-6178		IBM WebSphere Service Registry and Repository widgets 跨站脚本漏洞
CVE-2014-6177		IBM WebSphere Service Registry and Repository 安全漏洞
CVE-2014-6155		IBM WebSphere Service Registry and Repository 目录遍历漏洞
CVE-2014-6153		IBM WebSphere Service Registry and Repository Web UI 安全漏洞
CVE-2004-2771		Heirloom mailx和BSD mailx 输入验证错误漏洞
CVE-2014-4322		QSEECOM driver for the Linux kernel 安全漏洞
CVE-2014-9418		Huawei eSpace Desktop eSpace Meeting ActiveX控件缓冲区溢出漏洞
CVE-2014-9417		Huawei eSpace Desktop Meeting组件输入验证漏洞
CVE-2014-9416		Huawei eSpace Desktop 不可信搜索路径漏洞

Showing 20 of 31 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2014-3569へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2014-3569— OpenSSL‘ssl23_get_client_hello()’函数拒绝服务漏洞

I. CVE-2014-3569の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2014-3569の公開POC

III. CVE-2014-3569のインテリジェンス情報

Same Patch Batch · n/a · 2014-12-24 · 31 CVEs total

IV. 関連脆弱性

V. CVE-2014-3569へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2014-3569— OpenSSL‘ssl23_get_client_hello()’函数拒绝服务漏洞

I. CVE-2014-3569の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2014-3569の公開POC

III. CVE-2014-3569のインテリジェンス情報

Same Patch Batch · n/a · 2014-12-24 · 31 CVEs total

IV. 関連脆弱性

V. CVE-2014-3569へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！