Katalog CVE
CVE-2015-3278
KrytyczneStreszczenie
Kod parsowania ciągu szyfrów w nss_compat_ossl w trybie wielokluczowym nie odpowiada oczekiwanemu zestawowi szyfrów dla danej kombinacji szyfrów, co pozwala atakującym na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych skutków dla bezpieczeństwa systemu, co stwarza ryzyko dla organizacji.
Rekomendacja
Zaleca się przegląd i aktualizację konfiguracji szyfrów oraz monitorowanie systemu w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
The cipherstring parsing code in nss_compat_ossl while in multi-keyword mode does not match the expected set of ciphers for a given cipher combination, which allows attackers to have unspecified impact via unknown vectors.