EDB-39768
funktionalOpenSSL - Padding Oracle in AES-NI CBC MAC Check
Exploit ansehen Quelle exploit_dbverifiziertTyp dosAutor Juraj Somorovskyveröffentlicht 2016-05-04Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-2107US | medium5.9 | Exploit | ||
The AES-NI implementation in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h does not consider memory allocation during a certain padding check, which allows remote attackers to obta… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan