CVE-2014-3569

mediumPriorität · verfolgen · 27EPSS 0.195 · 97. PerzentilDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

—

no known exploitation

Likely / severe?

19.5% (97th) EPSS

CVSS 5 · medium

Is it mine?

53 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

The ssl23_get_client_hello function in s23_srvr.c in OpenSSL 0.9.8zc, 1.0.0o, and 1.0.1j does not properly handle attempts to use unsupported protocols, which allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via an unexpected handshake, as demonstrated by an SSLv3 handshake to a no-ssl3 application with certain error handling. NOTE: this issue became relevant after the CVE-2014-3568 fix.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Psecondary · FSTEC (BDU) RU

v2.04.3mediumAV:N/AC:L/Au:N/C:N/I:N/A:P/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20US

betroffene Produkte (53)

Betroffene Produkte und Versionsbereiche.

Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
F5 BIG-IP < 14.0.0alle Versionencert_bundDEcpe:/a:f5:big-ip:14.0.0
F5 BIG-IP Access Policy Manager 10.1.0 - 10.2.4alle Versionencert_bundDEcpe:/a:f5:big-ip_access_policy_manager:10.2.4
F5 BIG-IP Access Policy Manager 11.5.0 - 11.6.0alle Versionencert_bundDEcpe:/a:f5:big-ip_access_policy_manager:11.6.0
F5 BIG-IP Access Policy Manager 12.0.0alle Versionencert_bundDEcpe:/a:f5:big-ip_access_policy_manager:12.0.0
F5 BIG-IP Analytics 11.0.0 - 11.6.0alle Versionencert_bundDEcpe:/a:f5:big-ip_analytics:11.6.0
F5 BIG-IP Analytics 12.0.0alle Versionencert_bundDEcpe:/a:f5:big-ip_analytics:12.0.0
F5 BIG-IP Application Security Manager 10.0.0 - 10.2.4alle Versionencert_bundDEcpe:/a:f5:big-ip_application_security_manager:10.2.4
F5 BIG-IP Application Security Manager 11.5.0 - 11.6.0alle Versionencert_bundDEcpe:/a:f5:big-ip_application_security_manager:11.6.0
F5 BIG-IP Application Security Manager 12.0.0alle Versionencert_bundDEcpe:/a:f5:big-ip_application_security_manager:12.0.0
F5 BIG-IP Edge Gateway 10.1.0 - 10.2.4alle Versionencert_bundDEcpe:/a:f5:big-ip_edge_gateway:10.2.4
F5 BIG-IP Edge Gateway 11.0.0 - 11.3.0alle Versionencert_bundDEcpe:/a:f5:big-ip_edge_gateway:11.3.0
F5 BIG-IP Global Traffic Manager 10.0.0 - 10.2.4alle Versionencert_bundDEcpe:/a:f5:big-ip_global_traffic_manager:10.2.4
F5 BIG-IP Global Traffic Manager 11.5.0 - 11.6.0alle Versionencert_bundDEcpe:/a:f5:big-ip_global_traffic_manager:11.6.0
F5 BIG-IP Link Controller 10.0.0 - 10.2.4alle Versionencert_bundDEcpe:/a:f5:big-ip_link_controller:10.2.4
F5 BIG-IP Link Controller 11.5.0 - 11.6.0alle Versionencert_bundDEcpe:/a:f5:big-ip_link_controller:11.6.0
F5 BIG-IP Link Controller 12.0.0alle Versionencert_bundDEcpe:/a:f5:big-ip_link_controller:12.0.0
F5 BIG-IP Local Traffic Manager 10.0.0 - 10.2.4alle Versionencert_bundDEcpe:/a:f5:big-ip_local_traffic_manager:10.2.4
F5 BIG-IP Local Traffic Manager 11.5.0 - 11.6.0alle Versionencert_bundDEcpe:/a:f5:big-ip_local_traffic_manager:11.6.0
F5 BIG-IP Local Traffic Manager 12.0.0alle Versionencert_bundDEcpe:/a:f5:big-ip_local_traffic_manager:12.0.0

20 von 53 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2068Oracle MySQL: Mehrere SchwachstellenDeutsch2015-04-14csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2014-12-24geändert 2026-06-17

Referenzen (82)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan