BDU:2015-03282

Опубликовано: 23 нояб. 2004

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Множественные уязвимости пакета libssl09 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 3.0 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 3.0:

ppc:

libssl-dev - 0.9.6c-2.woody.6

libssl0.9.6 - 0.9.6c-2.woody.6

openssl - 0.9.6c-2.woody.6

libssl095a - 0.9.5a-6.woody.5

s390x:

libssl-dev - 0.9.6c-2.woody.6

libssl0.9.6 - 0.9.6c-2.woody.6

openssl - 0.9.6c-2.woody.6

m68k:

libssl-dev - 0.9.6c-2.woody.6

libssl0.9.6 - 0.9.6c-2.woody.6

openssl - 0.9.6c-2.woody.6

libssl095a - 0.9.5a-6.woody.5

i686:

libssl-dev - 0.9.6c-2.woody.6

libssl0.9.6 - 0.9.6c-2.woody.6

openssl - 0.9.6c-2.woody.6

libssl09 - 0.9.4-6.woody.3

libssl095a - 0.9.5a-6.woody.5

hppa:

libssl-dev - 0.9.6c-2.woody.6

libssl0.9.6 - 0.9.6c-2.woody.6

openssl - 0.9.6c-2.woody.6

sparc:

libssl-dev - 0.9.6c-2.woody.6

libssl0.9.6 - 0.9.6c-2.woody.6

openssl - 0.9.6c-2.woody.6

libssl095a - 0.9.5a-6.woody.5

alpha:

libssl-dev - 0.9.6c-2.woody.6

libssl0.9.6 - 0.9.6c-2.woody.6

openssl - 0.9.6c-2.woody.6

libssl095a - 0.9.5a-6.woody.5

ia64:

libssl-dev - 0.9.6c-2.woody.6

libssl0.9.6 - 0.9.6c-2.woody.6

openssl - 0.9.6c-2.woody.6

mips:

libssl-dev - 0.9.6c-2.woody.6

libssl0.9.6 - 0.9.6c-2.woody.6

openssl - 0.9.6c-2.woody.6

libssl095a - 0.9.5a-6.woody.5

noarch:

ssleay - 0.9.6c-2.woody.6

mipsel:

libssl-dev - 0.9.6c-2.woody.5

libssl0.9.6 - 0.9.6c-2.woody.5

openssl - 0.9.6c-2.woody.5

libssl095a - 0.9.5a-6.woody.5

arm:

libssl-dev - 0.9.6c-2.woody.6

libssl0.9.6 - 0.9.6c-2.woody.6

openssl - 0.9.6c-2.woody.6

libssl095a - 0.9.5a-6.woody.5

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 84%

0.02269

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2004-0079

CVSS3: 7.5

ubuntu

больше 20 лет назад

The do_change_cipher_spec function in OpenSSL 0.9.6c to 0.9.6k, and 0.9.7a to 0.9.7c, allows remote attackers to cause a denial of service (crash) via a crafted SSL/TLS handshake that triggers a null dereference.