FiloSottile/CVE-2016-2107

PoC

Simple test for the May 2016 OpenSSL padding oracle (CVE-2016-2107)

Exploit ansehen Quelle poc_in_githubAutor FiloSottileveröffentlicht 2016-05-03Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-2107US	medium5.9	89.1% (100th)	Exploit	2016-05-05
The AES-NI implementation in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h does not consider memory allocation during a certain padding check, which allows remote attackers to obta…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.