CVE-2014-3470

MEDIUM 4.3

En bref

Source: NVD
EPSS: EPSS 85.78 % · centile 100 (2026-10-29)
État: PUBLISHED
Publiée: 2014-06-05 21:00 UTC
Mise à jour: 2024-08-06 10:43 UTC
Attribuée par: redhat
Statut NVD: Modified

Rechercher sur…

Description

The ssl3_send_client_key_exchange function in s3_clnt.c in OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h, when an anonymous ECDH cipher suite is used, allows remote attackers to cause a denial of service (NULL pointer dereference and client crash) by triggering a NULL certificate value.

Faiblesses (CWE)

CWE-476 — Déréférencement de pointeur nul

Références

Scores

Version	Score	Vecteur	Évalué par
CVSS 2.0	MEDIUM 4.3	AV:N/AC:M/Au:N/C:N/I:N/A:P	NVD · nvd@nist.gov (Primary)

Références européennes

ENISA EUVD · EUVD-2014-3482
GCVE · GCVE-0-2014-3470

Avis du CERT-FR

CERTFR-2015-AVI-072 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
CERTFR-2014-AVI-513 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
CERTFR-2014-AVI-480 — Multiples vulnérabilités dans les produits Juniper · cert.ssi.gouv.fr
CERTFR-2014-AVI-393 — Multiples vulnérabilités dans les produits Apple · cert.ssi.gouv.fr
CERTFR-2014-AVI-362 — Multiples vulnérabilités dans EMC Documentum · cert.ssi.gouv.fr
CERTFR-2014-AVI-290 — Multiples vulnérabilités dans les produits Huawei · cert.ssi.gouv.fr
CERTFR-2014-AVI-286 — Multiples vulnérabilités dans Solaris · cert.ssi.gouv.fr
CERTFR-2014-AVI-279 — Multiples vulnérabilités dans Juniper Junos OS · cert.ssi.gouv.fr
CERTFR-2014-AVI-274 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
CERTFR-2014-AVI-260 — Multiples vulnérabilités dans Blue Coat · cert.ssi.gouv.fr
CERTFR-2014-AVI-255 — Multiples vulnérabilités dans les produits Juniper · cert.ssi.gouv.fr
CERTFR-2014-AVI-254 — Multiples vulnérabilités dans les produits Cisco · cert.ssi.gouv.fr
CERTFR-2014-AVI-253 — Multiples vulnérabilités dans OpenSSL · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* < 0.9.8za
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* ≥ 1.0.0 < 1.0.0m
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* ≥ 1.0.1 < 1.0.1h
cpe:2.3:a:redhat:storage:2.1:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:5:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*
cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:* ≥ 10.0.0 < 10.0.13
cpe:2.3:o:fedoraproject:fedora:19:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:20:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_desktop:12:-:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_server:12:-:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_software_development_kit:12:-:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_workstation_extension:12:*:*:*:*:*:*:*

Produits affectés

Produit	Versions
	affected n/a

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD

🟡 CVE-2014-3470