CVE-2017-3731

CVE-2017-3731: falha em OpenSSL

Truncated packet could crash via OOB read

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar OpenSSL+ Monitorar openssl

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 57%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
5 produtos (7 componentes)
Red Hat Enterprise Virtualization 3 · Red Hat Enterprise Linux 7 · Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Enterprise Web Server 2 · Red Hat JBoss Web Server 3
no_fix_planned: Will not fix
Corrigido
19 produtos (327 componentes)
Red Hat JBoss Core Services on RHEL 6 Server · Red Hat JBoss Core Services on RHEL 7 Server · Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Server Optional (v. 7) · Red Hat Enterprise Linux Server (v. 6) · e outros 14
correção ↗
Não afetado
5 produtos (8 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 5 · Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 7 · Red Hat JBoss Enterprise Application Platform 5 · Red Hat JBoss Enterprise Web Server 1
If an SSL/TLS server or client is running on a 32-bit host, and a specific cipher is being used, then a truncated packet can cause that server or client to perform an out-of-bounds read, usually resulting in a crash. For OpenSSL 1.1.0, the crash can be triggered when using CHACHA20/POLY1305; users should upgrade to 1.1.0d. For Openssl 1.0.2, the crash can be triggered when using RC4-MD5; users who have not disabled that algorithm should update to 1.0.2k.
Produtos afetados
OpenSSL · OpenSSL
CVEs relacionadas — OpenSSL

No mesmo produto, das mais perigosas para as menos.

CVE-2022-2068CRITICALThe c_rehash script allows command injectionEPSS 96.4%CVE-2022-3786HIGHX.509 Email Address Variable Length Buffer OverflowEPSS 92.5%CVE-2022-3602HIGHX.509 Email Address 4-byte Buffer OverflowEPSS 90.8%CVE-2021-3711—SM2 Decryption Buffer OverflowEPSS 87.8%CVE-2022-1292CRITICALThe c_rehash script allows command injectionEPSS 82.6%CVE-2023-2650MEDIUMPossible DoS translating ASN.1 object identifiersEPSS 75.4%