Security Lab

Спуфинг атака в OpenSSL в FreeBSD

Дата публикации:04.12.2009
Всего просмотров:2116
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Спуфинг атака
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: FreeBSD 6.3
FreeBSD 6.4
FreeBSD 7.1
FreeBSD 7.2
FreeBSD 8.0
Уязвимые версии: FreeBSD 6.3, 6.4, 7.1, 7.2, 8.0

Описание:
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.

Уязвимость существует из-за использования уязвимой версии OpenSSL. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/387421.php

URL производителя: www.freebsd.org

Решение: Установите исправление с сайта производителя.

Ссылки: FreeBSD-SA-09:15.ssl: SSL protocol flaw