Aller au contenu
Appaloosa Scout

Vulnérabilité · NVD

CVE-2014-0224

HIGH 7.4

EN OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properly restrict processing of ChangeCipherSpec messages, which allows man-in-the-middle attackers to trigger use of a zero-length master key in certain OpenSSL-to-OpenSSL communications, and consequently hijack sessions or obtain sensitive information, via a crafted TLS handshake, aka the "CCS Injection" vulnerability.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
EPSS 95.33% exploit probable percentile 99.9%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Python 3.12 Windows winget:Python.Python.3.12
    Affecté ≥3.4.0 <3.4.2 Corrigé 3.4.2 Dernière suivie 3.12.10 patchée

NVD référence 20 produits distincts pour cette CVE — seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Configurations CPE vulnérables (2)
Vendor Produit Versions
python python
Toutes plateformes (wildcard)
 ≥2.7.0 <2.7.8
python python
Toutes plateformes (wildcard)
 ≥3.4.0 <3.4.2
Voir sur NVD ↗ Advisory · www.openssl.org Advisory · www.oracle.com