VDB

CVE-2016-2176

CVE-2016-2176 PUBLISHED

Es existieren mehrere Schwachstellen in OpenSSL im Zusammenhang mit ASN.1 (Abstract Syntax Notation One). Diese Schwachstellen beruhen darauf, dass die ASN.1-Daten nicht ordnungsgemäß überprüft und verarbeitet werden. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service-Angriff durchzuführen, beliebigen Programmcode auf dem System auszuführen oder sensible Informationen auszuspähen.

EPSS 6.78% · 91.5th percentile

Risk Scores

EPSS Score
6.78%
91.5th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux Desktop 7
CiscoCisco Media Experience Engine (MXE)
SUSESUSE Linux Enterprise Server 11 SP4
CiscoCisco MDS 9000
CiscoCisco Digital Media Manager
SUSESUSE Linux Enterprise Desktop 12 SP1
Open SourceOpen Source OpenSSL <1.0.2h
F5F5 BIG-IP Application Security Manager 10.2.1-10.2.4
UbuntuUbuntu Linux 15.10
SUSESUSE Linux Enterprise Server 11 SP2 LTSS
Blue CoatBlue Coat ProxyAV 3.5
JuniperJuniper Junos Space
CiscoCisco TelePresence Server
SUSESUSE Linux Enterprise Desktop 12
CiscoCisco Packet Tracer
F5F5 BIG-IP Application Security Manager 12.0.0
F5F5 BIG-IP Local Traffic Manager 12.0.0
Open SourceOpen Source OpenSSL <1.0.1t
F5F5 WAN Optimization Manager 10.2.1-10.2.4
NetAppNetApp OnCommand Unified Manager

…and 62 more

Exploit Intelligence

…and 777 more exploits

Timeline

  • CVE Published
  • May 3, 2016 PoC Published
  • Oct 2, 2020 PoC Published
  • Nov 6, 2020 PoC Published
  • Sep 6, 2021 PoC Published
  • Feb 4, 2022 EPSS Score
  • Mar 7, 2023 EPSS Score
  • May 17, 2023 EPSS Score
  • Jul 15, 2023 EPSS Score
  • Oct 15, 2023 EPSS Score
  • Nov 4, 2023 EPSS Score
  • Nov 17, 2023 EPSS Score

References

…and 35 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›