NVD Vulnerability Detail

CVE-2014-3567

Summary	Memory leak in the tls_decrypt_ticket function in t1_lib.c in OpenSSL before 0.9.8zc, 1.0.0 before 1.0.0o, and 1.0.1 before 1.0.1j allows remote attackers to cause a denial of service (memory consumption) via a crafted session ticket that triggers an integrity-check failure.
Publication Date	Oct. 19, 2014, 10:55 a.m.
Registration Date	Jan. 26, 2021, 3:10 p.m.
Last Update	Nov. 21, 2024, 11:08 a.m.

CVSS2.0 : HIGH
Score	7.1
Vector	AV:N/AC:M/Au:N/C:N/I:N/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	高
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:openssl:openssl:1.0.0n:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:beta2::::::
cpe:2.3:a:openssl:openssl:1.0.0c:::::::*
cpe:2.3:a:openssl:openssl:1.0.0i:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta1::::::
cpe:2.3:a:openssl:openssl:1.0.1h:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta2::::::
cpe:2.3:a:openssl:openssl:1.0.0m:::::::*
cpe:2.3:a:openssl:openssl:1.0.1c:::::::*
cpe:2.3:a:openssl:openssl:1.0.1g:::::::*
cpe:2.3:a:openssl:openssl:1.0.0h:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta3::::::
cpe:2.3:a:openssl:openssl:1.0.0e:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:beta3::::::
cpe:2.3:a:openssl:openssl:1.0.0f:::::::*
cpe:2.3:a:openssl:openssl:1.0.0d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0j:::::::*
cpe:2.3:a:openssl:openssl:1.0.1a:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:beta1::::::
cpe:2.3:a:openssl:openssl:1.0.1d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0k:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta4::::::
cpe:2.3:a:openssl:openssl:1.0.0:::::::*
cpe:2.3:a:openssl:openssl::::::::		0.9.8zb
cpe:2.3:a:openssl:openssl:1.0.1b:::::::*
cpe:2.3:a:openssl:openssl:1.0.1e:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta5::::::
cpe:2.3:a:openssl:openssl:1.0.1f:::::::*
cpe:2.3:a:openssl:openssl:1.0.0l:::::::*
cpe:2.3:a:openssl:openssl:1.0.0a:::::::*
cpe:2.3:a:openssl:openssl:1.0.1i:::::::*
cpe:2.3:a:openssl:openssl:1.0.0b:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:::::::*
cpe:2.3:a:openssl:openssl:1.0.0g:::::::*

Related information, measures and tools

No	URL	タグ
1	ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2014-015.txt.asc
2	ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2014-015.txt.asc
3	http://advisories.mageia.org/MGASA-2014-0416.html
4	http://advisories.mageia.org/MGASA-2014-0416.html
5	http://aix.software.ibm.com/aix/efixes/security/openssl_advisory11.asc
6	http://aix.software.ibm.com/aix/efixes/security/openssl_advisory11.asc
7	http://lists.apple.com/archives/security-announce/2015/Jan/msg00003.html
8	http://lists.apple.com/archives/security-announce/2015/Jan/msg00003.html
9	http://lists.apple.com/archives/security-announce/2015/Sep/msg00002.html
10	http://lists.apple.com/archives/security-announce/2015/Sep/msg00002.html
11	http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00008.html
12	http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00008.html
13	http://lists.opensuse.org/opensuse-security-announce/2014-11/msg00001.html
14	http://lists.opensuse.org/opensuse-security-announce/2014-11/msg00001.html
15	http://lists.opensuse.org/opensuse-security-announce/2014-11/msg00003.html
16	http://lists.opensuse.org/opensuse-security-announce/2014-11/msg00003.html
17	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00011.html
18	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00011.html
19	http://marc.info/?l=bugtraq&m=141477196830952&w=2
20	http://marc.info/?l=bugtraq&m=141477196830952&w=2
21	http://marc.info/?l=bugtraq&m=141477196830952&w=2
22	http://marc.info/?l=bugtraq&m=141477196830952&w=2
23	http://marc.info/?l=bugtraq&m=142103967620673&w=2
24	http://marc.info/?l=bugtraq&m=142103967620673&w=2
25	http://marc.info/?l=bugtraq&m=142103967620673&w=2
26	http://marc.info/?l=bugtraq&m=142103967620673&w=2
27	http://marc.info/?l=bugtraq&m=142118135300698&w=2
28	http://marc.info/?l=bugtraq&m=142118135300698&w=2
29	http://marc.info/?l=bugtraq&m=142118135300698&w=2
30	http://marc.info/?l=bugtraq&m=142118135300698&w=2
31	http://marc.info/?l=bugtraq&m=142118135300698&w=2
32	http://marc.info/?l=bugtraq&m=142118135300698&w=2
33	http://marc.info/?l=bugtraq&m=142495837901899&w=2
34	http://marc.info/?l=bugtraq&m=142495837901899&w=2
35	http://marc.info/?l=bugtraq&m=142495837901899&w=2
36	http://marc.info/?l=bugtraq&m=142495837901899&w=2
37	http://marc.info/?l=bugtraq&m=142624590206005&w=2
38	http://marc.info/?l=bugtraq&m=142624590206005&w=2
39	http://marc.info/?l=bugtraq&m=142791032306609&w=2
40	http://marc.info/?l=bugtraq&m=142791032306609&w=2
41	http://marc.info/?l=bugtraq&m=142804214608580&w=2
42	http://marc.info/?l=bugtraq&m=142804214608580&w=2
43	http://marc.info/?l=bugtraq&m=142834685803386&w=2
44	http://marc.info/?l=bugtraq&m=142834685803386&w=2
45	http://marc.info/?l=bugtraq&m=143290437727362&w=2
46	http://marc.info/?l=bugtraq&m=143290437727362&w=2
47	http://marc.info/?l=bugtraq&m=143290522027658&w=2
48	http://marc.info/?l=bugtraq&m=143290522027658&w=2
49	http://marc.info/?l=bugtraq&m=143290583027876&w=2
50	http://marc.info/?l=bugtraq&m=143290583027876&w=2
51	http://rhn.redhat.com/errata/RHSA-2014-1652.html
52	http://rhn.redhat.com/errata/RHSA-2014-1652.html
53	http://rhn.redhat.com/errata/RHSA-2014-1692.html
54	http://rhn.redhat.com/errata/RHSA-2014-1692.html
55	http://rhn.redhat.com/errata/RHSA-2015-0126.html
56	http://rhn.redhat.com/errata/RHSA-2015-0126.html
57	http://secunia.com/advisories/59627
58	http://secunia.com/advisories/59627
59	http://secunia.com/advisories/61058
60	http://secunia.com/advisories/61058
61	http://secunia.com/advisories/61073
62	http://secunia.com/advisories/61073
63	http://secunia.com/advisories/61130
64	http://secunia.com/advisories/61130
65	http://secunia.com/advisories/61207
66	http://secunia.com/advisories/61207
67	http://secunia.com/advisories/61298
68	http://secunia.com/advisories/61298
69	http://secunia.com/advisories/61819
70	http://secunia.com/advisories/61819
71	http://secunia.com/advisories/61837
72	http://secunia.com/advisories/61837
73	http://secunia.com/advisories/61959
74	http://secunia.com/advisories/61959
75	http://secunia.com/advisories/61990
76	http://secunia.com/advisories/61990
77	http://secunia.com/advisories/62030
78	http://secunia.com/advisories/62030
79	http://secunia.com/advisories/62070
80	http://secunia.com/advisories/62070
81	http://secunia.com/advisories/62124
82	http://secunia.com/advisories/62124
83	http://security.gentoo.org/glsa/glsa-201412-39.xml
84	http://security.gentoo.org/glsa/glsa-201412-39.xml
85	http://support.apple.com/HT204244
86	http://support.apple.com/HT204244
87	http://www.debian.org/security/2014/dsa-3053
88	http://www.debian.org/security/2014/dsa-3053
89	http://www.mandriva.com/security/advisories?name=MDVSA-2014:203
90	http://www.mandriva.com/security/advisories?name=MDVSA-2014:203
91	http://www.mandriva.com/security/advisories?name=MDVSA-2015:062
92	http://www.mandriva.com/security/advisories?name=MDVSA-2015:062
93	http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html
94	http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html
95	http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html
96	http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html
97	http://www.securityfocus.com/bid/70586
98	http://www.securityfocus.com/bid/70586
99	http://www.securitytracker.com/id/1031052
100	http://www.securitytracker.com/id/1031052
101	http://www.splunk.com/view/SP-CAAANST
102	http://www.splunk.com/view/SP-CAAANST
103	http://www.ubuntu.com/usn/USN-2385-1
104	http://www.ubuntu.com/usn/USN-2385-1
105	http://www-01.ibm.com/support/docview.wss?uid=swg21686997
106	http://www-01.ibm.com/support/docview.wss?uid=swg21686997
107	https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_openssl6
108	https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_openssl6
109	https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=7fd4ce6a997be5f5c9e744ac527725c2850de203
110	https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=7fd4ce6a997be5f5c9e744ac527725c2850de203
111	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05150888
112	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05150888
113	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05158380
114	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05158380
115	https://kc.mcafee.com/corporate/index?page=content&id=SB10091
116	https://kc.mcafee.com/corporate/index?page=content&id=SB10091
117	https://support.apple.com/HT205217
118	https://support.apple.com/HT205217
119	https://support.citrix.com/article/CTX216642
120	https://support.citrix.com/article/CTX216642
121	https://www.openssl.org/news/secadv_20141015.txt	Vendor Advisory
122	https://www.openssl.org/news/secadv_20141015.txt	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html
2	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html

JVN Vulnerability Information

OpenSSL の t1_lib.c の tls_decrypt_ticket 関数におけるサービス運用妨害 (DoS) の脆弱性

Title	OpenSSL の t1_lib.c の tls_decrypt_ticket 関数におけるサービス運用妨害 (DoS) の脆弱性
Summary	OpenSSL の t1_lib.c の tls_decrypt_ticket 関数には、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。
Possible impacts	第三者により、整合性チェック (integrity-check) の失敗を誘発する巧妙に細工されたセッションチケットを介して、サービス運用妨害 (メモリ消費) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 15, 2014, midnight
Registration Date	Oct. 23, 2014, 7:41 p.m.
Last Update	Oct. 7, 2016, 11:49 a.m.

Affected System

オラクル

Oracle Fusion Middleware の Oracle Tuxedo 12.1.1.0

Oracle Virtualization の Oracle Secure Global Desktop 4.63

Oracle Virtualization の Oracle Secure Global Desktop 4.71

Oracle Virtualization の Oracle Secure Global Desktop 5.0

Oracle Virtualization の Oracle Secure Global Desktop 5.1

OpenSSL Project

OpenSSL 0.9.8zc 未満

OpenSSL 1.0.0o 未満の 1.0.0

OpenSSL 1.0.1j 未満の 1.0.1

アップル

Apple Mac OS X 10.10

Apple Mac OS X 10.10.1

Apple Mac OS X 10.8.5

Apple Mac OS X 10.9.5

Xcode 7.0 未満 (OS X Yosemite v10.10.4 以降)

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-3567	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3567
National Vulnerability Database (NVD)
2	CVE-2014-3567	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3567

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html
2	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	Name	URL
Apple Mailing Lists
1	APPLE-SA-2015-01-27-4	http://lists.apple.com/archives/security-announce/2015/Jan/msg00003.html
2	APPLE-SA-2015-09-16-2 Xcode 7.0	http://lists.apple.com/archives/security-announce/2015/Sep/msg00002.html
Apple Security Updates
3	HT204244	http://support.apple.com/en-us/HT204244
4	HT205217	https://support.apple.com/en-us/HT205217
Apple セキュリティアップデート
5	HT204244	http://support.apple.com/ja-jp/HT204244
6	HT205217	http://support.apple.com/ja-jp/HT205217
HP Security Bulletin
7	HPSBGN03233	http://marc.info/?l=bugtraq&m=142118135300698&w=2
8	HPSBHF03300	http://marc.info/?l=bugtraq&m=142804214608580&w=2
9	HPSBMU03223	http://marc.info/?l=bugtraq&m=143290583027876&w=2
10	HPSBMU03260	http://marc.info/?l=bugtraq&m=142495837901899&w=2
11	HPSBMU03261	http://marc.info/?l=bugtraq&m=143290522027658&w=2
12	HPSBMU03263	http://marc.info/?l=bugtraq&m=143290437727362&w=2
13	HPSBMU03267	http://marc.info/?l=bugtraq&m=142624590206005&w=2
14	HPSBMU03296	http://marc.info/?l=bugtraq&m=142834685803386&w=2
15	HPSBMU03304	http://marc.info/?l=bugtraq&m=142791032306609&w=2
16	HPSBOV03227	http://marc.info/?l=bugtraq&m=142103967620673&w=2
17	HPSBUX03162 SSRT101767	http://marc.info/?l=bugtraq&m=141477196830952&w=2
HPE Security Bulletin
18	HPSBMU03611	https://h20566.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05150888
19	HPSBMU03612	https://h20566.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05158380
IBM SECURITY ADVISORY
20	AIX OpenSSL Denial of Service due to memory consumption	http://aix.software.ibm.com/aix/efixes/security/openssl_advisory11.asc
IBM Support Document
21	1686997	http://www-01.ibm.com/support/docview.wss?uid=swg21686997
OpenSSL
22	Fix for session tickets memory leak	https://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=7fd4ce6a997be5f5c9e744ac527725c2850de203
OpenSSL Security Advisory
23	SRTP Memory Leak (CVE-2014-3567)	https://www.openssl.org/news/secadv_20141015.txt
Oracle Critical Patch Update
24	Oracle Critical Patch Update Advisory - January 2015	http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html
25	Oracle Critical Patch Update Advisory - July 2015	http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html
26	Text Form of Oracle Critical Patch Update - January 2015 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpujan2015verbose-1972976.html
27	Text Form of Oracle Critical Patch Update - July 2015 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpujul2015verbose-2367947.html
Red Hat Security Advisory
28	RHSA-2014:1652	https://rhn.redhat.com/errata/RHSA-2014-1652.html
29	RHSA-2014:1692	https://rhn.redhat.com/errata/RHSA-2014-1692.html
30	RHSA-2015:0126	https://rhn.redhat.com/errata/RHSA-2015-0126.html
SECURITY BLOG
31	January 2015 Critical Patch Update Released	https://blogs.oracle.com/security/entry/january_2015_critical_patch_update
32	July 2015 Critical Patch Update Released	https://blogs.oracle.com/security/entry/july_2015_critical_patch_update
33	Multiple vulnerabilities in OpenSSL	https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_openssl6
Splunk
34	Splunk Enterprise versions 6.0.7 and 5.0.11 address three vulnerabilities	http://www.splunk.com/view/SP-CAAANST
製品セキュリティ情報
35	TLSA-2014-11	http://www.turbolinux.co.jp/security/2014/TLSA-2014-11j.html

その他

No	Name	URL
JVN
1	JVNVU#96447236	http://jvn.jp/vu/JVNVU96447236/index.html
2	JVNVU#99970459	http://jvn.jp/vu/JVNVU99970459/index.html
関連文書
3	MGASA-2014-0416	http://advisories.mageia.org/MGASA-2014-0416.html

Change Log

No	Changed Details	Date of change
0	[2014年10月23日] 掲載 [2014年11月07日] ベンダ情報：オラクル (Multiple vulnerabilities in OpenSSL) を追加 [2014年11月27日] ベンダ情報：IBM (AIX OpenSSL Denial of Service due to memory consumption) を追加ベンダ情報：ヒューレット・パッカード (HPSBUX03162 SSRT101767) を追加ベンダ情報：レッドハット (RHSA-2014:1652) を追加ベンダ情報：レッドハット (RHSA-2014:1692) を追加ベンダ情報：IBM (1686997) を追加参考情報：関連文書 (MGASA-2014-0416) を追加 [2014年12月25日] ベンダ情報：Splunk (Splunk Enterprise versions 6.0.7 and 5.0.11 address three vulnerabilities) を追加 [2015年01月22日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - January 2015) を追加ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - January 2015 Risk Matrices) を追加ベンダ情報：オラクル (January 2015 Critical Patch Update Released) を追加 [2015年02月02日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (HT204244) を追加ベンダ情報：アップル (APPLE-SA-2015-01-27-4) を追加参考情報：JVN (JVNVU#96447236) を追加 [2015年03月26日] ベンダ情報：ターボリナックス (TLSA-2014-11) を追加 [2015年06月15日] ベンダ情報：ヒューレット・パッカード (HPSBGN03233) を追加ベンダ情報：ヒューレット・パッカード (HPSBHF03300) を追加ベンダ情報：ヒューレット・パッカード (HPSBMU03260) を追加ベンダ情報：ヒューレット・パッカード (HPSBMU03267) を追加ベンダ情報：ヒューレット・パッカード (HPSBMU03296) を追加ベンダ情報：ヒューレット・パッカード (HPSBMU03304) を追加ベンダ情報：ヒューレット・パッカード (HPSBOV03227) を追加ベンダ情報：レッドハット (RHSA-2015:0126) を追加 [2015年07月29日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - July 2015) を追加ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - July 2015 Risk Matrices) を追加ベンダ情報：オラクル (July 2015 Critical Patch Update Released) を追加 [2015年10月05日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (APPLE-SA-2015-09-16-2 Xcode 7.0) を追加ベンダ情報：アップル (HT205217) を追加参考情報：JVN (JVNVU#99970459) を追加 [2016年10月07日] ベンダ情報：ヒューレット・パッカード (HPSBMU03261) を追加ベンダ情報：ヒューレット・パッカード (HPSBMU03263) を追加ベンダ情報：ヒューレット・パッカード (HPSBMU03223) を追加ベンダ情報：ヒューレット・パッカード・エンタープライズ (HPSBMU03611) を追加ベンダ情報：ヒューレット・パッカード・エンタープライズ (HPSBMU03612) を追加	Feb. 17, 2018, 10:37 a.m.

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:openssl:openssl:1.0.0n:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:beta2::::::
cpe:2.3:a:openssl:openssl:1.0.0c:::::::*
cpe:2.3:a:openssl:openssl:1.0.0i:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta1::::::
cpe:2.3:a:openssl:openssl:1.0.1h:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta2::::::
cpe:2.3:a:openssl:openssl:1.0.0m:::::::*
cpe:2.3:a:openssl:openssl:1.0.1c:::::::*
cpe:2.3:a:openssl:openssl:1.0.1g:::::::*
cpe:2.3:a:openssl:openssl:1.0.0h:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta3::::::
cpe:2.3:a:openssl:openssl:1.0.0e:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:beta3::::::
cpe:2.3:a:openssl:openssl:1.0.0f:::::::*
cpe:2.3:a:openssl:openssl:1.0.0d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0j:::::::*
cpe:2.3:a:openssl:openssl:1.0.1a:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:beta1::::::
cpe:2.3:a:openssl:openssl:1.0.1d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0k:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta4::::::
cpe:2.3:a:openssl:openssl:1.0.0:::::::*
cpe:2.3:a:openssl:openssl::::::::		0.9.8zb
cpe:2.3:a:openssl:openssl:1.0.1b:::::::*
cpe:2.3:a:openssl:openssl:1.0.1e:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta5::::::
cpe:2.3:a:openssl:openssl:1.0.1f:::::::*
cpe:2.3:a:openssl:openssl:1.0.0l:::::::*
cpe:2.3:a:openssl:openssl:1.0.0a:::::::*
cpe:2.3:a:openssl:openssl:1.0.1i:::::::*
cpe:2.3:a:openssl:openssl:1.0.0b:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:::::::*
cpe:2.3:a:openssl:openssl:1.0.0g:::::::*