CVE-2016-2176 PUBLISHED

Es existieren mehrere Schwachstellen in OpenSSL im Zusammenhang mit ASN.1 (Abstract Syntax Notation One). Diese Schwachstellen beruhen darauf, dass die ASN.1-Daten nicht ordnungsgemäß überprüft und verarbeitet werden. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service-Angriff durchzuführen, beliebigen Programmcode auf dem System auszuführen oder sensible Informationen auszuspähen.

EPSS 7.79% · 91.9th percentile

Risk Scores

EPSS Score
7.79%
91.9th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux Desktop 7
CiscoCisco Media Experience Engine (MXE)
SUSESUSE Linux Enterprise Server 11 SP4
CiscoCisco MDS 9000
CiscoCisco Digital Media Manager
SUSESUSE Linux Enterprise Desktop 12 SP1
Open SourceOpen Source OpenSSL <1.0.2h
F5F5 BIG-IP Application Security Manager 10.2.1-10.2.4
UbuntuUbuntu Linux 15.10
SUSESUSE Linux Enterprise Server 11 SP2 LTSS
Blue CoatBlue Coat ProxyAV 3.5
JuniperJuniper Junos Space
CiscoCisco TelePresence Server
SUSESUSE Linux Enterprise Desktop 12
CiscoCisco Packet Tracer
F5F5 BIG-IP Application Security Manager 12.0.0
F5F5 BIG-IP Local Traffic Manager 12.0.0
Open SourceOpen Source OpenSSL <1.0.1t
F5F5 WAN Optimization Manager 10.2.1-10.2.4
NetAppNetApp OnCommand Unified Manager

…and 62 more

Timeline

References

…and 35 more

Open in Interactive Console →