From CVE record to external exposure
OpenSSL 1.0.2 (starting from version 1.0.2b) introduced an "error state" mechanism. The intent was that if a fatal error occurred during a handshake then OpenSSL would move into the error state and would immediately fail if you attempted to continue the handshake. This works as designed for the explicit handshake functions (SSL_do_handshake(), SSL_accept() and SSL_connect()), however due to a bug it does not work correctly if SSL_read() or SSL_write() is called directly. In that scenario, if the handshake fails then a fatal error will be returned in the initial function call. If SSL_read()/SSL_write() is subsequently called by the application for the same SSL object then it will succeed and the data is passed without being decrypted/encrypted directly from the SSL/TLS record layer. In order to exploit this issue an application bug would have to be present that resulted in a call to SS...
Openssl vulnerability debe priorizarse conectando vendor y producto afectados con activos vivos expuestos a Internet, no como un elemento abstracto de feed. ThreatPort se centra en la primera pregunta que hacen los líderes de TI y CISOs con presupuesto limitado: qué puede ver hoy un observador externo, qué tan grave es y qué debe corregirse primero.
Registro de explotación conocida
- Uso conocido en campañas de ransomware
- No registrado
- Probabilidad de explotación EPSS
- 78.67% (100p)
- Puntuación base CVSS
- 5.9 (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)
- Divulgado
- 2017-12-07
- Tipo de debilidad
- CWE-125, CWE-787
Fuente: catálogo CISA Known Exploited Vulnerabilities y EPSS de FIRST.org.
Qué comprueba ThreatPort
El resultado es intencionalmente práctico: pistas de propiedad, contexto de riesgo, recomendaciones de remediación y evidencia repetible que puede compartirse con equipos técnicos o dirección. No se presenta como automatización mágica de cumplimiento ni como reemplazo del criterio humano de seguridad.
En esta ruta, ThreatPort trata la intención de búsqueda como un contexto operativo específico y no como una landing genérica. Combina categoría, audiencia, tecnología, industria y región para que el visitante decida rápido si el escaneo es relevante para su entorno.
Perfil de evidencia específico de esta ruta
CVE-2017-3737 affects Openssl, a CWE-125 weakness. Disclosed 2017-12-07. This page exists to answer one question: is anything you own externally reachable and running it.
Activos que esta página debe priorizar
Señales que conviene priorizar
Qué revisar primero en este contexto?
Para los equipos que utilizan Openssl, el primer paso es validar los activos públicos con relevancia para el negocio, no generar una lista genérica de vulnerabilidades.
Lista de acciones
- Confirma si Openssl está presente en algún dominio, subdominio, API o panel público.
- Prioriza exposición MEDIUM solo cuando el servicio afectado sea accesible o crítico para el negocio.
- Parchea, deshabilita, aísla o coloca controles compensatorios delante del servicio afectado.
- Reescanea después de remediar para capturar evidencia antes/después.
Siguientes correcciones según el contexto
- Verificar propiedad de activos expuestos
- Cerrar servicios públicos innecesarios
- Limpiar registros DNS
- Reducir reglas de acceso
- Reescanear hallazgos de alta confianza
La evidencia útil para este contexto suele relacionarse con ISO 27001, SOC 2, vendor security reviews. ThreatPort mantiene un lenguaje prudente: es evidencia operativa de seguridad, no una certificación legal ni una garantía de aceptación por parte de auditores.