CVE-2017-3733
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2017
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Encrypt-Then-Mac renegotiation crash
During a renegotiation handshake if the Encrypt-Then-Mac extension is negotiated where it was not in the original handshake (or vice-versa) then this can cause OpenSSL 1.1.0 before 1.1.0e to crash (dependent on ciphersuite). Both clients and servers are affected.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
OpenSSL
- Fornecedor
- OpenSSL
- Produto
- OpenSSL
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| openssl-1.1.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| openssl-1.1.0a | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| openssl-1.1.0b | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| openssl-1.1.0c | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| openssl-1.1.0d | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |