CVE-2015-3277

Wysokie

Opublikowano: 09/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Moduł mod_nss w wersjach przed 1.0.11 w systemie Fedora pozwala zdalnym atakującym na uzyskanie list szyfrów z powodu błędnego parsowania ciągu szyfrów z wieloma słowami kluczowymi.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania informacji o używanych szyfrach, co może prowadzić do osłabienia bezpieczeństwa komunikacji.

Rekomendacja

Zaleca się aktualizację modułu mod_nss do wersji 1.0.11 lub nowszej, aby usunąć tę podatność.

Inne podatności w mod_nss

CVE-2015-5244Krytyczne
Opcja NSSCipherSuite z włączonymi zestawami szyfrów w mod_nss przed wersją 1.0.12 pozwala zdalnym atakującym na obejście ograniczeń aplikacji.

Oryginalny opis (angielski, źródło NVD)

The mod_nss module before 1.0.11 in Fedora allows remote attackers to obtain cipher lists due to incorrect parsing of multi-keyword cipherstring.