NVD脆弱性詳細

CVE-2014-3508

概要	The OBJ_obj2txt function in crypto/objects/obj_dat.c in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i, when pretty printing is used, does not ensure the presence of '\0' characters, which allows context-dependent attackers to obtain sensitive information from process stack memory by reading output from X509_name_oneline, X509_name_print_ex, and unspecified other functions.
公表日	2014年8月14日8:55
登録日	2021年1月26日15:10
最終更新日	2024年11月21日11:08

CVSS2.0 : MEDIUM
スコア	4.3
ベクター	AV:N/AC:M/Au:N/C:P/I:N/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	なし
可用性への影響(A)	なし
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:openssl:openssl:0.9.8b:::::::*
cpe:2.3:a:openssl:openssl:0.9.8m:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:beta2::::::
cpe:2.3:a:openssl:openssl:0.9.8c:::::::*
cpe:2.3:a:openssl:openssl:1.0.0c:::::::*
cpe:2.3:a:openssl:openssl:1.0.0i:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta1::::::
cpe:2.3:a:openssl:openssl:1.0.1h:::::::*
cpe:2.3:a:openssl:openssl:0.9.8n:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta2::::::
cpe:2.3:a:openssl:openssl:0.9.8p:::::::*
cpe:2.3:a:openssl:openssl:1.0.0m:::::::*
cpe:2.3:a:openssl:openssl:1.0.1c:::::::*
cpe:2.3:a:openssl:openssl:0.9.8e:::::::*
cpe:2.3:a:openssl:openssl:0.9.8u:::::::*
cpe:2.3:a:openssl:openssl:0.9.8za:::::::*
cpe:2.3:a:openssl:openssl:1.0.1g:::::::*
cpe:2.3:a:openssl:openssl:0.9.8g:::::::*
cpe:2.3:a:openssl:openssl:1.0.0h:::::::*
cpe:2.3:a:openssl:openssl:0.9.8k:::::::*
cpe:2.3:a:openssl:openssl:0.9.8m:beta1::::::
cpe:2.3:a:openssl:openssl:0.9.8d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta3::::::
cpe:2.3:a:openssl:openssl:1.0.0e:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:beta3::::::
cpe:2.3:a:openssl:openssl:1.0.0f:::::::*
cpe:2.3:a:openssl:openssl:0.9.8j:::::::*
cpe:2.3:a:openssl:openssl:1.0.0d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0j:::::::*
cpe:2.3:a:openssl:openssl:0.9.8s:::::::*
cpe:2.3:a:openssl:openssl:1.0.1a:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:beta1::::::
cpe:2.3:a:openssl:openssl:0.9.8l:::::::*
cpe:2.3:a:openssl:openssl:1.0.1d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0k:::::::*
cpe:2.3:a:openssl:openssl:0.9.8r:::::::*
cpe:2.3:a:openssl:openssl:0.9.8t:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta4::::::
cpe:2.3:a:openssl:openssl:0.9.8a:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:::::::*
cpe:2.3:a:openssl:openssl:1.0.1b:::::::*
cpe:2.3:a:openssl:openssl:0.9.8o:::::::*
cpe:2.3:a:openssl:openssl:0.9.8q:::::::*
cpe:2.3:a:openssl:openssl:0.9.8w:::::::*
cpe:2.3:a:openssl:openssl:1.0.1e:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta5::::::
cpe:2.3:a:openssl:openssl:0.9.8:::::::*
cpe:2.3:a:openssl:openssl:1.0.1f:::::::*
cpe:2.3:a:openssl:openssl:1.0.0l:::::::*
cpe:2.3:a:openssl:openssl:0.9.8v:::::::*
cpe:2.3:a:openssl:openssl:0.9.8i:::::::*
cpe:2.3:a:openssl:openssl:0.9.8f:::::::*
cpe:2.3:a:openssl:openssl:0.9.8y:::::::*
cpe:2.3:a:openssl:openssl:1.0.0a:::::::*
cpe:2.3:a:openssl:openssl:0.9.8h:::::::*
cpe:2.3:a:openssl:openssl:0.9.8x:::::::*
cpe:2.3:a:openssl:openssl:1.0.0b:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:::::::*
cpe:2.3:a:openssl:openssl:1.0.0g:::::::*

関連情報、対策とツール

No	URL	タグ
1	ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2014-008.txt.asc
2	ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2014-008.txt.asc
3	http://aix.software.ibm.com/aix/efixes/security/openssl_advisory10.asc
4	http://aix.software.ibm.com/aix/efixes/security/openssl_advisory10.asc
5	http://linux.oracle.com/errata/ELSA-2014-1052.html
6	http://linux.oracle.com/errata/ELSA-2014-1052.html
7	http://linux.oracle.com/errata/ELSA-2014-1053.html
8	http://linux.oracle.com/errata/ELSA-2014-1053.html
9	http://lists.fedoraproject.org/pipermail/package-announce/2014-August/136470.html
10	http://lists.fedoraproject.org/pipermail/package-announce/2014-August/136470.html
11	http://lists.fedoraproject.org/pipermail/package-announce/2014-August/136473.html
12	http://lists.fedoraproject.org/pipermail/package-announce/2014-August/136473.html
13	http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00027.html
14	http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00027.html
15	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00011.html
16	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00011.html
17	http://lists.opensuse.org/opensuse-updates/2014-08/msg00036.html
18	http://lists.opensuse.org/opensuse-updates/2014-08/msg00036.html
19	http://marc.info/?l=bugtraq&m=140853041709441&w=2
20	http://marc.info/?l=bugtraq&m=140853041709441&w=2
21	http://marc.info/?l=bugtraq&m=140853041709441&w=2
22	http://marc.info/?l=bugtraq&m=140853041709441&w=2
23	http://marc.info/?l=bugtraq&m=140973896703549&w=2
24	http://marc.info/?l=bugtraq&m=140973896703549&w=2
25	http://marc.info/?l=bugtraq&m=141077370928502&w=2
26	http://marc.info/?l=bugtraq&m=141077370928502&w=2
27	http://marc.info/?l=bugtraq&m=142495837901899&w=2
28	http://marc.info/?l=bugtraq&m=142495837901899&w=2
29	http://marc.info/?l=bugtraq&m=142495837901899&w=2
30	http://marc.info/?l=bugtraq&m=142495837901899&w=2
31	http://marc.info/?l=bugtraq&m=142624590206005&w=2
32	http://marc.info/?l=bugtraq&m=142624590206005&w=2
33	http://marc.info/?l=bugtraq&m=142660345230545&w=2
34	http://marc.info/?l=bugtraq&m=142660345230545&w=2
35	http://marc.info/?l=bugtraq&m=142660345230545&w=2
36	http://marc.info/?l=bugtraq&m=142660345230545&w=2
37	http://marc.info/?l=bugtraq&m=142791032306609&w=2
38	http://marc.info/?l=bugtraq&m=142791032306609&w=2
39	http://marc.info/?l=bugtraq&m=143290437727362&w=2
40	http://marc.info/?l=bugtraq&m=143290437727362&w=2
41	http://marc.info/?l=bugtraq&m=143290522027658&w=2
42	http://marc.info/?l=bugtraq&m=143290522027658&w=2
43	http://rhn.redhat.com/errata/RHSA-2014-1256.html
44	http://rhn.redhat.com/errata/RHSA-2014-1256.html
45	http://rhn.redhat.com/errata/RHSA-2014-1297.html
46	http://rhn.redhat.com/errata/RHSA-2014-1297.html
47	http://secunia.com/advisories/58962
48	http://secunia.com/advisories/58962
49	http://secunia.com/advisories/59221
50	http://secunia.com/advisories/59221
51	http://secunia.com/advisories/59700
52	http://secunia.com/advisories/59700
53	http://secunia.com/advisories/59710
54	http://secunia.com/advisories/59710
55	http://secunia.com/advisories/59743
56	http://secunia.com/advisories/59743
57	http://secunia.com/advisories/59756
58	http://secunia.com/advisories/59756
59	http://secunia.com/advisories/60022
60	http://secunia.com/advisories/60022
61	http://secunia.com/advisories/60221
62	http://secunia.com/advisories/60221
63	http://secunia.com/advisories/60410
64	http://secunia.com/advisories/60410
65	http://secunia.com/advisories/60493
66	http://secunia.com/advisories/60493
67	http://secunia.com/advisories/60684
68	http://secunia.com/advisories/60684
69	http://secunia.com/advisories/60687
70	http://secunia.com/advisories/60687
71	http://secunia.com/advisories/60778
72	http://secunia.com/advisories/60778
73	http://secunia.com/advisories/60803
74	http://secunia.com/advisories/60803
75	http://secunia.com/advisories/60824
76	http://secunia.com/advisories/60824
77	http://secunia.com/advisories/60861
78	http://secunia.com/advisories/60861
79	http://secunia.com/advisories/60917
80	http://secunia.com/advisories/60917
81	http://secunia.com/advisories/60921
82	http://secunia.com/advisories/60921
83	http://secunia.com/advisories/60938
84	http://secunia.com/advisories/60938
85	http://secunia.com/advisories/61017
86	http://secunia.com/advisories/61017
87	http://secunia.com/advisories/61100
88	http://secunia.com/advisories/61100
89	http://secunia.com/advisories/61171
90	http://secunia.com/advisories/61171
91	http://secunia.com/advisories/61184
92	http://secunia.com/advisories/61184
93	http://secunia.com/advisories/61214
94	http://secunia.com/advisories/61214
95	http://secunia.com/advisories/61250
96	http://secunia.com/advisories/61250
97	http://secunia.com/advisories/61392
98	http://secunia.com/advisories/61392
99	http://secunia.com/advisories/61775
100	http://secunia.com/advisories/61775
101	http://secunia.com/advisories/61959
102	http://secunia.com/advisories/61959
103	http://support.f5.com/kb/en-us/solutions/public/15000/500/sol15571.html
104	http://support.f5.com/kb/en-us/solutions/public/15000/500/sol15571.html
105	http://www.debian.org/security/2014/dsa-2998
106	http://www.debian.org/security/2014/dsa-2998
107	http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-372998.htm
108	http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-372998.htm
109	http://www.mandriva.com/security/advisories?name=MDVSA-2014:158
110	http://www.mandriva.com/security/advisories?name=MDVSA-2014:158
111	http://www.securityfocus.com/bid/69075
112	http://www.securityfocus.com/bid/69075
113	http://www.securitytracker.com/id/1030693
114	http://www.securitytracker.com/id/1030693
115	http://www.tenable.com/security/tns-2014-06
116	http://www.tenable.com/security/tns-2014-06
117	http://www-01.ibm.com/support/docview.wss?uid=nas8N1020240
118	http://www-01.ibm.com/support/docview.wss?uid=nas8N1020240
119	http://www-01.ibm.com/support/docview.wss?uid=swg21681752
120	http://www-01.ibm.com/support/docview.wss?uid=swg21681752
121	http://www-01.ibm.com/support/docview.wss?uid=swg21682293
122	http://www-01.ibm.com/support/docview.wss?uid=swg21682293
123	http://www-01.ibm.com/support/docview.wss?uid=swg21683389
124	http://www-01.ibm.com/support/docview.wss?uid=swg21683389
125	http://www-01.ibm.com/support/docview.wss?uid=swg21686997
126	http://www-01.ibm.com/support/docview.wss?uid=swg21686997
127	https://blogs.oracle.com/sunsecurity/entry/cve_2014_3508_information_disclosure
128	https://blogs.oracle.com/sunsecurity/entry/cve_2014_3508_information_disclosure
129	https://bugzilla.redhat.com/show_bug.cgi?id=1127490
130	https://bugzilla.redhat.com/show_bug.cgi?id=1127490
131	https://exchange.xforce.ibmcloud.com/vulnerabilities/95165
132	https://exchange.xforce.ibmcloud.com/vulnerabilities/95165
133	https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=0042fb5fd1c9d257d713b15a1f45da05cf5c1c87
134	https://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=0042fb5fd1c9d257d713b15a1f45da05cf5c1c87
135	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05150888
136	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05150888
137	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05158380
138	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05158380
139	https://lists.balabit.hu/pipermail/syslog-ng-announce/2014-September/000196.html
140	https://lists.balabit.hu/pipermail/syslog-ng-announce/2014-September/000196.html
141	https://support.citrix.com/article/CTX216642
142	https://support.citrix.com/article/CTX216642
143	https://www.freebsd.org/security/advisories/FreeBSD-SA-14:18.openssl.asc
144	https://www.freebsd.org/security/advisories/FreeBSD-SA-14:18.openssl.asc
145	https://www.openssl.org/news/secadv_20140806.txt	Vendor Advisory
146	https://www.openssl.org/news/secadv_20140806.txt	Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN脆弱性情報

OpenSSL の crypto/objects/obj_dat.c 内の OBJ_obj2txt 関数におけるプロセスのスタックメモリから重要な情報を取得される脆弱性

タイトル	OpenSSL の crypto/objects/obj_dat.c 内の OBJ_obj2txt 関数におけるプロセスのスタックメモリから重要な情報を取得される脆弱性
概要	OpenSSL の crypto/objects/obj_dat.c 内の OBJ_obj2txt 関数は、プリティプリントを使用する場合、'\0' 文字の存在を確認しないため、プロセスのスタックメモリから重要な情報を取得される脆弱性が存在します。
想定される影響	攻撃者により、X509_name_oneline、X509_name_print_ex および不特定の他の関数の出力を読まれることで、プロセスのスタックメモリから重要な情報を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年8月6日0:00
登録日	2014年8月15日16:53
最終更新日	2015年6月15日15:54

影響を受けるシステム

OpenSSL Project

OpenSSL 0.9.8 以上 0.9.8zb 未満

OpenSSL 1.0.0 以上 1.0.0n 未満

OpenSSL 1.0.1 以上 1.0.1i 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-3508	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3508
National Vulnerability Database (NVD)
2	CVE-2014-3508	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3508
SECURITY BLOG
3	CVE-2014-3508 Information Disclosure vulnerability in OpenSSL	https://blogs.oracle.com/sunsecurity/entry/cve_2014_3508_information_disclosure

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	名前	URL
HP Security Bulletin
1	HPSBGN03099	http://marc.info/?l=bugtraq&m=140973896703549&w=2
2	HPSBHF03293	http://marc.info/?l=bugtraq&m=142660345230545&w=2
3	HPSBMU03260	http://marc.info/?l=bugtraq&m=142495837901899&w=2
4	HPSBMU03261	http://marc.info/?l=bugtraq&m=143290522027658&w=2
5	HPSBMU03263	http://marc.info/?l=bugtraq&m=143290437727362&w=2
6	HPSBMU03267	http://marc.info/?l=bugtraq&m=142624590206005&w=2
7	HPSBMU03304	http://marc.info/?l=bugtraq&m=142791032306609&w=2
8	HPSBOV03099	http://marc.info/?l=bugtraq&m=141077370928502&w=2
9	HPSBUX03095	http://marc.info/?l=bugtraq&m=140853041709441&w=2
HPE Security Bulletin
10	HPSBMU03611	https://h20566.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05150888
11	HPSBMU03612	https://h20566.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05158380
IBM Support Document
12	1682293	http://www-01.ibm.com/support/docview.wss?uid=swg21682293
13	1686997	http://www-01.ibm.com/support/docview.wss?uid=swg21686997
OpenSSL Project
14	Fix OID handling:	https://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=0042fb5fd1c9d257d713b15a1f45da05cf5c1c87
OpenSSL Security Advisory
15	Information leak in pretty printing functions (CVE-2014-3508)	https://www.openssl.org/news/secadv_20140806.txt
Oracle
16	ELSA-2014-1053	http://linux.oracle.com/errata/ELSA-2014-1053.html
Red Hat Security Advisory
17	RHSA-2014:1256	https://rhn.redhat.com/errata/RHSA-2014-1256.html
18	RHSA-2014:1297	https://rhn.redhat.com/errata/RHSA-2014-1297.html
Security Advisory
19	Huawei-SA-20141008-OpenSSL	http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-372998.htm
SECURITY BLOG
20	Multiple vulnerabilities in WAN Boot	https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_wan_boot
Tenable Network Security
21	[R1] OpenSSL Protocol Downgrade Vulnerability Affects Tenable Products	http://www.tenable.com/security/tns-2014-06
Turbolinux Security Advisory
22	TLSA-2014-6	http://www.turbolinux.co.jp/security/2014/TLSA-2014-6j.html

変更履歴

No	変更内容	変更日
0	[2014年08月15日] 掲載 [2014年09月17日] ベンダ情報：オラクル (ELSA-2014-1053) を追加ベンダ情報：Tenable Network Security ([R1] OpenSSL Protocol Downgrade Vulnerability Affects Tenable Products) を追加 [2014年11月07日] ベンダ情報：オラクル (Multiple vulnerabilities in WAN Boot) を追加 [2014年11月10日] ベンダ情報：オラクル (CVE-2014-3508 Information Disclosure vulnerability in OpenSSL) を追加 [2014年11月14日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：ヒューレット・パッカード (HPSBUX03095) を追加ベンダ情報：ヒューレット・パッカード (HPSBOV03099) を追加ベンダ情報：レッドハット (RHSA-2014:1297) を追加ベンダ情報：レッドハット (RHSA-2014:1256) を追加 [2014年11月28日] ベンダ情報：IBM (1682293) を追加ベンダ情報：IBM (1686997) を追加ベンダ情報：Huawei (Huawei-SA-20141008-OpenSSL) を追加 [2015年04月08日] ベンダ情報：ターボリナックス (TLSA-2014-6) を追加 [2015年06月15日] ベンダ情報：ヒューレット・パッカード (HPSBHF03293) を追加ベンダ情報：ヒューレット・パッカード (HPSBMU03260) を追加ベンダ情報：ヒューレット・パッカード (HPSBMU03267) を追加 [2016年09月30日] ベンダ情報：ヒューレット・パッカード (HPSBMU03263) を追加ベンダ情報：ヒューレット・パッカード (HPSBGN03099) を追加ベンダ情報：ヒューレット・パッカード (HPSBMU03261) を追加ベンダ情報：ヒューレット・パッカード (HPSBMU03304) を追加ベンダ情報：ヒューレット・パッカード・エンタープライズ (HPSBMU03611) を追加ベンダ情報：ヒューレット・パッカード・エンタープライズ (HPSBMU03612) を追加	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:openssl:openssl:0.9.8b:::::::*
cpe:2.3:a:openssl:openssl:0.9.8m:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:beta2::::::
cpe:2.3:a:openssl:openssl:0.9.8c:::::::*
cpe:2.3:a:openssl:openssl:1.0.0c:::::::*
cpe:2.3:a:openssl:openssl:1.0.0i:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta1::::::
cpe:2.3:a:openssl:openssl:1.0.1h:::::::*
cpe:2.3:a:openssl:openssl:0.9.8n:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta2::::::
cpe:2.3:a:openssl:openssl:0.9.8p:::::::*
cpe:2.3:a:openssl:openssl:1.0.0m:::::::*
cpe:2.3:a:openssl:openssl:1.0.1c:::::::*
cpe:2.3:a:openssl:openssl:0.9.8e:::::::*
cpe:2.3:a:openssl:openssl:0.9.8u:::::::*
cpe:2.3:a:openssl:openssl:0.9.8za:::::::*
cpe:2.3:a:openssl:openssl:1.0.1g:::::::*
cpe:2.3:a:openssl:openssl:0.9.8g:::::::*
cpe:2.3:a:openssl:openssl:1.0.0h:::::::*
cpe:2.3:a:openssl:openssl:0.9.8k:::::::*
cpe:2.3:a:openssl:openssl:0.9.8m:beta1::::::
cpe:2.3:a:openssl:openssl:0.9.8d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta3::::::
cpe:2.3:a:openssl:openssl:1.0.0e:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:beta3::::::
cpe:2.3:a:openssl:openssl:1.0.0f:::::::*
cpe:2.3:a:openssl:openssl:0.9.8j:::::::*
cpe:2.3:a:openssl:openssl:1.0.0d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0j:::::::*
cpe:2.3:a:openssl:openssl:0.9.8s:::::::*
cpe:2.3:a:openssl:openssl:1.0.1a:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:beta1::::::
cpe:2.3:a:openssl:openssl:0.9.8l:::::::*
cpe:2.3:a:openssl:openssl:1.0.1d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0k:::::::*
cpe:2.3:a:openssl:openssl:0.9.8r:::::::*
cpe:2.3:a:openssl:openssl:0.9.8t:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta4::::::
cpe:2.3:a:openssl:openssl:0.9.8a:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:::::::*
cpe:2.3:a:openssl:openssl:1.0.1b:::::::*
cpe:2.3:a:openssl:openssl:0.9.8o:::::::*
cpe:2.3:a:openssl:openssl:0.9.8q:::::::*
cpe:2.3:a:openssl:openssl:0.9.8w:::::::*
cpe:2.3:a:openssl:openssl:1.0.1e:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:beta5::::::
cpe:2.3:a:openssl:openssl:0.9.8:::::::*
cpe:2.3:a:openssl:openssl:1.0.1f:::::::*
cpe:2.3:a:openssl:openssl:1.0.0l:::::::*
cpe:2.3:a:openssl:openssl:0.9.8v:::::::*
cpe:2.3:a:openssl:openssl:0.9.8i:::::::*
cpe:2.3:a:openssl:openssl:0.9.8f:::::::*
cpe:2.3:a:openssl:openssl:0.9.8y:::::::*
cpe:2.3:a:openssl:openssl:1.0.0a:::::::*
cpe:2.3:a:openssl:openssl:0.9.8h:::::::*
cpe:2.3:a:openssl:openssl:0.9.8x:::::::*
cpe:2.3:a:openssl:openssl:1.0.0b:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:::::::*
cpe:2.3:a:openssl:openssl:1.0.0g:::::::*