CVE-2017-3731— OpenSSL 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-3731の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Truncated packet could crash via OOB read
ソース: CVE Program / CVE List V5
脆弱性説明
If an SSL/TLS server or client is running on a 32-bit host, and a specific cipher is being used, then a truncated packet can cause that server or client to perform an out-of-bounds read, usually resulting in a crash. For OpenSSL 1.1.0, the crash can be triggered when using CHACHA20/POLY1305; users should upgrade to 1.1.0d. For Openssl 1.0.2, the crash can be triggered when using RC4-MD5; users who have not disabled that algorithm should update to 1.0.2k.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
OpenSSL 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.1.0版本和1.0.2版本中存在缓冲区错误漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取和崩溃）。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2017-3731の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-3731のインテリジェンス情報
请登录查看更多情报信息。
CVE-2017-3731 补丁与修复 (1)
CVE-2017-3731 厂商安全公告 (16)
- 🔗 https://security.netapp.com/advisory/ntap-20171019-0002/x_refsource_CONFIRM
- https://source.android.com/security/bulletin/pixel/2017-11-01x_refsource_CONFIRM
- 🔗 https://www.openssl.org/news/secadv/20170126.txtx_refsource_CONFIRM
- https://security.paloaltonetworks.com/CVE-2017-3731x_refsource_CONFIRM
- 🔗 RHSA-2017:0286 - Security Advisory - Red Hat Customer Portal 記事全文を読む vendor-advisoryx_refsource_REDHAT
CVE-2017-3731 其他参考 (2)
- https://www.tenable.com/security/tns-2017-04x_refsource_CONFIRM
Same Patch Batch · OpenSSL · 2017-05-04 · 6 CVEs total
| CVE-2016-7053 | CMS Null dereference | |
| CVE-2016-7054 | ChaCha20/Poly1305 heap-buffer-overflow | |
| CVE-2017-3730 | Bad (EC)DHE parameters cause a client crash | |
| CVE-2017-3732 | BN_mod_exp may produce incorrect results on x86_64 | |
| CVE-2017-3733 | Encrypt-Then-Mac renegotiation crash |
IV. 関連脆弱性
同じ製品: OpenSSL
- CVE-2026-54876
Client-Side Memory Leak in OCSP Response Checking - CVE-2026-45447
Heap Use-After-Free in the PKCS7_verify() Function - CVE-2026-45446
Incorrect Tag Processing for Empty Messages in AES-GCM-SIV a - CVE-2026-45445
AES-OCB IV Ignored on EVP_Cipher() Path - CVE-2026-42771
Possible Out of Bounds Read in X509_VERIFY_PARAM_set1_email(
同じベンダー: OpenSSL
- CVE-2026-54876
Client-Side Memory Leak in OCSP Response Checking - CVE-2026-45447
Heap Use-After-Free in the PKCS7_verify() Function - CVE-2026-45446
Incorrect Tag Processing for Empty Messages in AES-GCM-SIV a - CVE-2026-42771
Possible Out of Bounds Read in X509_VERIFY_PARAM_set1_email( - CVE-2026-45445
AES-OCB IV Ignored on EVP_Cipher() Path
V. CVE-2017-3731へのコメント
まだコメントはありません