CVE-2014-9744
WysokieStreszczenie
W PolarsSSL przed wersją 1.3.9 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużej liczby wiadomości ClientHello.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów pamięci serwera, co prowadzi do jego niedostępności.
Rekomendacja
Zaleca się aktualizację PolarsSSL do wersji 1.3.9 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w PolarSSL
Zobacz wszystkie- CVE-2014-8628Wysokie
W PolarsSL przed wersją 1.2.12 oraz 1.3.x przed wersją 1.3.9 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę spreparowanych certyfikatów X.509.
- CVE-2015-1182Wysokie
Funkcja asn1_get_sequence_of w bibliotece PolarSSL od wersji 1.0 do 1.2.12 oraz 1.3.x do 1.3.9 nieprawidłowo inicjalizuje wskaźnik w liście powiązanej asn1_sequence, co może prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu przez złośliwie skonstruowaną sekwencję ASN.1 w certyfikacie.
Oryginalny opis (angielski, źródło NVD)
Memory leak in PolarSSL before 1.3.9 allows remote attackers to cause a denial of service (memory consumption) via a large number of ClientHello messages. NOTE: this identifier was SPLIT from CVE-2014-8628 per ADT3 due to different affected versions.