CVE-2014-3488

描述

The SslHandler in Netty before 3.9.2 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted SSLv2Hello message.

如何修補 CVE-2014-3488

要修補 CVE-2014-3488,請將受影響套件升級到下列已修補版本。

• Maven/io.netty:netty-handler—升級至 3.9.2 或更新版本

CVE-2014-3488 正在被利用嗎?

低 — EPSS 為 4.2%,目前沒有觀察到大規模利用活動。

受影響套件(1)

• from 0, < 3.9.2

參考連結(8)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2014-3488
• PATCHgithub.com/netty/netty
• WEBnetty.io/news/2014/06/11/3-9-2-Final.html
• WEBsecunia.com/advisories/59196
• WEBgithub.com