Уязвимость программного обеспечения Cisco IPS, позволяющая злоумышленнику вызвать отказ в обслуживании

Уязвимость в функции dtls1_get_message_fragment в d1_both.c в OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (рекурсию и аварийное завершение работы клиента), используя сообщение DTLS hello в недействительном квитировании DTLS.

CVE: CVE-2014-0221, Cisco ID:CSCup22563, Cisco ID:CSCup22587, Cisco ID:CSCup22590, Cisco ID:CSCup22652, Cisco ID:CSCup22670, ID:183575
CVSS v2.0: 7.1