Vulnerability Details CVE-2016-0704
An oracle protection mechanism in the get_client_master_key function in s2_srvr.c in the SSLv2 implementation in OpenSSL before 0.9.8zf, 1.0.0 before 1.0.0r, 1.0.1 before 1.0.1m, and 1.0.2 before 1.0.2a overwrites incorrect MASTER-KEY bytes during use of export cipher suites, which makes it easier for remote attackers to decrypt TLS ciphertext data by leveraging a Bleichenbacher RSA padding oracle, a related issue to CVE-2016-0800.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.098
EPSS Ranking 92.5%
CVSS Severity
CVSS v3 Score 5.9
CVSS v2 Score 4.3
Products affected by CVE-2016-0704
-
cpe:2.3:a:openssl:openssl:-
-
cpe:2.3:a:openssl:openssl:0.9.1c
-
cpe:2.3:a:openssl:openssl:0.9.2b
-
cpe:2.3:a:openssl:openssl:0.9.3
-
cpe:2.3:a:openssl:openssl:0.9.3a
-
cpe:2.3:a:openssl:openssl:0.9.4
-
cpe:2.3:a:openssl:openssl:0.9.5
-
cpe:2.3:a:openssl:openssl:0.9.5a
-
cpe:2.3:a:openssl:openssl:0.9.6
-
cpe:2.3:a:openssl:openssl:0.9.6a
-
cpe:2.3:a:openssl:openssl:0.9.6b
-
cpe:2.3:a:openssl:openssl:0.9.6c
-
cpe:2.3:a:openssl:openssl:0.9.6d
-
cpe:2.3:a:openssl:openssl:0.9.6e
-
cpe:2.3:a:openssl:openssl:0.9.6f
-
cpe:2.3:a:openssl:openssl:0.9.6g
-
cpe:2.3:a:openssl:openssl:0.9.6h
-
cpe:2.3:a:openssl:openssl:0.9.6i
-
cpe:2.3:a:openssl:openssl:0.9.6j
-
cpe:2.3:a:openssl:openssl:0.9.6k
-
cpe:2.3:a:openssl:openssl:0.9.6l
-
cpe:2.3:a:openssl:openssl:0.9.6m
-
cpe:2.3:a:openssl:openssl:0.9.7
-
cpe:2.3:a:openssl:openssl:0.9.7a
-
cpe:2.3:a:openssl:openssl:0.9.7b
-
cpe:2.3:a:openssl:openssl:0.9.7c
-
cpe:2.3:a:openssl:openssl:0.9.7d
-
cpe:2.3:a:openssl:openssl:0.9.7e
-
cpe:2.3:a:openssl:openssl:0.9.7f
-
cpe:2.3:a:openssl:openssl:0.9.7g
-
cpe:2.3:a:openssl:openssl:0.9.7h
-
cpe:2.3:a:openssl:openssl:0.9.7i
-
cpe:2.3:a:openssl:openssl:0.9.7j
-
cpe:2.3:a:openssl:openssl:0.9.7k
-
cpe:2.3:a:openssl:openssl:0.9.7l
-
cpe:2.3:a:openssl:openssl:0.9.7m
-
cpe:2.3:a:openssl:openssl:0.9.8
-
cpe:2.3:a:openssl:openssl:0.9.8a
-
cpe:2.3:a:openssl:openssl:0.9.8b
-
cpe:2.3:a:openssl:openssl:0.9.8c
-
cpe:2.3:a:openssl:openssl:0.9.8c-1
-
cpe:2.3:a:openssl:openssl:0.9.8d
-
cpe:2.3:a:openssl:openssl:0.9.8e
-
cpe:2.3:a:openssl:openssl:0.9.8f
-
cpe:2.3:a:openssl:openssl:0.9.8g
-
cpe:2.3:a:openssl:openssl:0.9.8g-9
-
cpe:2.3:a:openssl:openssl:0.9.8h
-
cpe:2.3:a:openssl:openssl:0.9.8i
-
cpe:2.3:a:openssl:openssl:0.9.8j
-
cpe:2.3:a:openssl:openssl:0.9.8k
-
cpe:2.3:a:openssl:openssl:0.9.8l
-
cpe:2.3:a:openssl:openssl:0.9.8m
-
cpe:2.3:a:openssl:openssl:0.9.8n
-
cpe:2.3:a:openssl:openssl:0.9.8o
-
cpe:2.3:a:openssl:openssl:0.9.8p
-
cpe:2.3:a:openssl:openssl:0.9.8q
-
cpe:2.3:a:openssl:openssl:0.9.8r
-
cpe:2.3:a:openssl:openssl:0.9.8s
-
cpe:2.3:a:openssl:openssl:0.9.8t
-
cpe:2.3:a:openssl:openssl:0.9.8u
-
cpe:2.3:a:openssl:openssl:0.9.8v
-
cpe:2.3:a:openssl:openssl:0.9.8w
-
cpe:2.3:a:openssl:openssl:0.9.8x
-
cpe:2.3:a:openssl:openssl:0.9.8y
-
cpe:2.3:a:openssl:openssl:0.9.8z
-
cpe:2.3:a:openssl:openssl:0.9.8za
-
cpe:2.3:a:openssl:openssl:0.9.8zb
-
cpe:2.3:a:openssl:openssl:0.9.8zc
-
cpe:2.3:a:openssl:openssl:0.9.8zd
-
cpe:2.3:a:openssl:openssl:0.9.8ze
-
cpe:2.3:a:openssl:openssl:1.0.0
-
cpe:2.3:a:openssl:openssl:1.0.0a
-
cpe:2.3:a:openssl:openssl:1.0.0b
-
cpe:2.3:a:openssl:openssl:1.0.0c
-
cpe:2.3:a:openssl:openssl:1.0.0d
-
cpe:2.3:a:openssl:openssl:1.0.0e
-
cpe:2.3:a:openssl:openssl:1.0.0f
-
cpe:2.3:a:openssl:openssl:1.0.0g
-
cpe:2.3:a:openssl:openssl:1.0.0h
-
cpe:2.3:a:openssl:openssl:1.0.0i
-
cpe:2.3:a:openssl:openssl:1.0.0j
-
cpe:2.3:a:openssl:openssl:1.0.0k
-
cpe:2.3:a:openssl:openssl:1.0.0l
-
cpe:2.3:a:openssl:openssl:1.0.0m
-
cpe:2.3:a:openssl:openssl:1.0.0n
-
cpe:2.3:a:openssl:openssl:1.0.0o
-
cpe:2.3:a:openssl:openssl:1.0.0p
-
cpe:2.3:a:openssl:openssl:1.0.0q
-
cpe:2.3:a:openssl:openssl:1.0.1
-
cpe:2.3:a:openssl:openssl:1.0.1a
-
cpe:2.3:a:openssl:openssl:1.0.1b
-
cpe:2.3:a:openssl:openssl:1.0.1c
-
cpe:2.3:a:openssl:openssl:1.0.1d
-
cpe:2.3:a:openssl:openssl:1.0.1e
-
cpe:2.3:a:openssl:openssl:1.0.1f
-
cpe:2.3:a:openssl:openssl:1.0.1g
-
cpe:2.3:a:openssl:openssl:1.0.1h
-
cpe:2.3:a:openssl:openssl:1.0.1i
-
cpe:2.3:a:openssl:openssl:1.0.1j
-
cpe:2.3:a:openssl:openssl:1.0.1k
-
cpe:2.3:a:openssl:openssl:1.0.1l
-
cpe:2.3:a:openssl:openssl:1.0.2