Уязвимость программного обеспечения Cisco ACE, позволяющая злоумышленнику перехватить сессию

Уязвимость существует в OpenSSL из-за некорректного ограничения обработки сообщений ChangeCipherSpec. Эксплуатация данной уязвимости позволяет злоумышленнику, действующему по принципу "человек посередине", спровоцировать использование пустого (нулевой длины) мастер-ключа в передаче данных OpenSSL-to-OpenSSL с последующим перехватом сессии или получением доступа к конфиденциальной информации при помощи специально сформированного TLS-квитирования (handshake). Данная уязвимость также известна под названием "Внедрение CCS".

CVE: CVE-2014-0224, Cisco ID:CSCup21571, Cisco ID:CSCup22522, Cisco ID:CSCup22532, Cisco ID:CSCup22544, Cisco ID:CSCup22563, Cisco ID:CSCup22587, Cisco ID:CSCup22590, Cisco ID:CSCup22652, Cisco ID:CSCup22663, Cisco ID:CSCup22670, Cisco ID:CSCup28056, ID:183573
CVSS v2.0: 4.3