Записи yassl
8 опубликованных записей вендора yassl. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 1.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 12,5 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 25 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer3
- CWE-310 Cryptographic Issues2
- CWE-20 Improper Input Validation1
- CWE-399 Resource Management Errors1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
57В плане | CVE-2008-0226Готовый эксплойт | Multiple buffer overflows in yaSSL 1.7.5 and earlier, as used in MySQL and possibly other products, allow remote attackers to execute arbitryassl · yassl · CWE-119 | Высокая7,5 | 91,6 %10 янв. 2008 г. |
40В плане | CVE-2005-3731Эксплойта нет | Unspecified vulnerability in yaSSL before 1.0.6 has unknown impact and attack vectors, related to "certificate chain processing."yassl · yassl | Критическая10,0 | 1,2 %21 нояб. 2005 г. |
34Наблюдать | CVE-2011-2900Есть PoC | Stack-based buffer overflow in the (1) put_dir function in mongoose.c in Mongoose 3.0, (2) put_dir function in yasslEWS.c in yaSSL Embedded yassl · yasslews · CWE-119 | Высокая7,5 | 13,2 %5 авг. 2011 г. |
31Наблюдать | CVE-2008-0227Эксплойта нет | yaSSL 1.7.5 and earlier, as used in MySQL and possibly other products, allows remote attackers to cause a denial of service (crash) via a Heyassl · yassl · CWE-119 | Высокая7,5 | 2,4 %10 янв. 2008 г. |
23Наблюдать | CVE-2014-2900Эксплойта нет | wolfSSL CyaSSL before 2.9.4 does not properly validate X.509 certificates with unknown critical extensions, which allows man-in-the-middle ayassl · cyassl · CWE-310 | Средняя5,8 | 0,9 %22 апр. 2014 г. |
21Наблюдать | CVE-2014-2899Эксплойта нет | wolfSSL CyaSSL before 2.9.4 allows remote attackers to cause a denial of service (NULL pointer dereference) via (1) a request for the peer cyassl · cyassl · CWE-20 | Средняя5,0 | 1,8 %22 апр. 2014 г. |
20Наблюдать | CVE-2012-1558Эксплойта нет | yaSSL CyaSSL before 2.0.8 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafteyassl · cyassl · CWE-399 | Средняя5,0 | 1,3 %12 мар. 2012 г. |
18Наблюдать | CVE-2013-1623Эксплойта нет | The TLS and DTLS implementations in wolfSSL CyaSSL before 2.5.0 do not properly consider timing side-channel attacks on a noncompliant MAC cyassl · cyassl · CWE-310 | Средняя4,3 | 2,4 %8 февр. 2013 г. |
- CVE-2008-022657В плане
Multiple buffer overflows in yaSSL 1.7.5 and earlier, as used in MySQL and possibly other products, allow remote attackers to execute arbitr
ВысокаяCVSS 7,5Готовый эксплойтEPSS 91 %yassl · yassl10 янв. 2008 г.
- CVE-2005-373140В плане
Unspecified vulnerability in yaSSL before 1.0.6 has unknown impact and attack vectors, related to "certificate chain processing."
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %yassl · yassl21 нояб. 2005 г.
- CVE-2011-290034Наблюдать
Stack-based buffer overflow in the (1) put_dir function in mongoose.c in Mongoose 3.0, (2) put_dir function in yasslEWS.c in yaSSL Embedded
ВысокаяCVSS 7,5Есть PoCEPSS 13 %yassl · yasslews5 авг. 2011 г.
- CVE-2008-022731Наблюдать
yaSSL 1.7.5 and earlier, as used in MySQL and possibly other products, allows remote attackers to cause a denial of service (crash) via a He
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %yassl · yassl10 янв. 2008 г.
- CVE-2014-290023Наблюдать
wolfSSL CyaSSL before 2.9.4 does not properly validate X.509 certificates with unknown critical extensions, which allows man-in-the-middle a
СредняяCVSS 5,8Эксплойта нетEPSS 0 %yassl · cyassl22 апр. 2014 г.
- CVE-2014-289921Наблюдать
wolfSSL CyaSSL before 2.9.4 allows remote attackers to cause a denial of service (NULL pointer dereference) via (1) a request for the peer c
СредняяCVSS 5,0Эксплойта нетEPSS 1 %yassl · cyassl22 апр. 2014 г.
- CVE-2012-155820Наблюдать
yaSSL CyaSSL before 2.0.8 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafte
СредняяCVSS 5,0Эксплойта нетEPSS 1 %yassl · cyassl12 мар. 2012 г.
- CVE-2013-162318Наблюдать
The TLS and DTLS implementations in wolfSSL CyaSSL before 2.5.0 do not properly consider timing side-channel attacks on a noncompliant MAC c
СредняяCVSS 4,3Эксплойта нетEPSS 2 %yassl · cyassl8 февр. 2013 г.