Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-03330

Опубликовано: 07 янв. 2009
Источник: fstec
CVSS2: 5.8
EPSS Низкий

Описание

Множественные уязвимости пакета libssl0.9.7-dbg операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 4 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
libssl0.9.7 - 0.9.7k-3.1etch2
openssl - 0.9.8c-4etch4
libssl0.9.8-dbg - 0.9.8c-4etch4
libssl0.9.7-dbg - 0.9.7k-3.1etch2
libssl0.9.8 - 0.9.8c-4etch4
libssl-dev - 0.9.8c-4etch4
libcrypto0.9.8-udeb - 0.9.8c-4etch4
s390x:
libssl0.9.7-dbg - 0.9.7k-3.1etch2
libssl-dev - 0.9.8c-4etch4
libssl0.9.8 - 0.9.8c-4etch4
libssl0.9.8-dbg - 0.9.8c-4etch4
openssl - 0.9.8c-4etch4
libssl0.9.7 - 0.9.7k-3.1etch2
libcrypto0.9.8-udeb - 0.9.8c-4etch4
i686:
libssl0.9.7 - 0.9.7k-3.1etch2
openssl - 0.9.8c-4etch4
libcrypto0.9.8-udeb - 0.9.8c-4etch4
libssl0.9.8 - 0.9.8c-4etch4
libssl0.9.7-dbg - 0.9.7k-3.1etch2
libssl-dev - 0.9.8c-4etch4
libssl0.9.8-dbg - 0.9.8c-4etch4
sparc:
libcrypto0.9.8-udeb - 0.9.8c-4etch4
libssl0.9.8 - 0.9.8c-4etch4
libssl0.9.7-dbg - 0.9.7k-3.1etch2
libssl0.9.7 - 0.9.7k-3.1etch2
libssl-dev - 0.9.8c-4etch4
openssl - 0.9.8c-4etch4
libssl0.9.8-dbg - 0.9.8c-4etch4
x86-64:
libssl0.9.8 - 0.9.8c-4etch4
libcrypto0.9.8-udeb - 0.9.8c-4etch4
libssl0.9.8-dbg - 0.9.8c-4etch4
libssl0.9.7 - 0.9.7k-3.1etch2
openssl - 0.9.8c-4etch4
libssl-dev - 0.9.8c-4etch4
libssl0.9.7-dbg - 0.9.7k-3.1etch2
alpha:
libssl-dev - 0.9.8c-4etch4
libssl0.9.7-dbg - 0.9.7k-3.1etch2
libssl0.9.7 - 0.9.7k-3.1etch2
libssl0.9.8-dbg - 0.9.8c-4etch4
openssl - 0.9.8c-4etch4
libssl0.9.8 - 0.9.8c-4etch4
libcrypto0.9.8-udeb - 0.9.8c-4etch4
ia64:
libssl0.9.7-dbg - 0.9.7k-3.1etch2
libssl-dev - 0.9.8c-4etch4
libssl0.9.8-dbg - 0.9.8c-4etch4
openssl - 0.9.8c-4etch4
libssl0.9.8 - 0.9.8c-4etch4
libcrypto0.9.8-udeb - 0.9.8c-4etch4
libssl0.9.7 - 0.9.7k-3.1etch2
mips:
libssl0.9.8-dbg - 0.9.8c-4etch4
libcrypto0.9.8-udeb - 0.9.8c-4etch4
libssl0.9.8 - 0.9.8c-4etch4
openssl - 0.9.8c-4etch4
libssl-dev - 0.9.8c-4etch4
mipsel:
openssl - 0.9.8c-4etch4
libssl-dev - 0.9.8c-4etch4
libssl0.9.8-dbg - 0.9.8c-4etch4
libssl0.9.8 - 0.9.8c-4etch4
libssl0.9.7 - 0.9.7k-3.1etch2
libssl0.9.7-dbg - 0.9.7k-3.1etch2
libcrypto0.9.8-udeb - 0.9.8c-4etch4
hppa:
libssl0.9.8-dbg - 0.9.8c-4etch4
libssl0.9.7-dbg - 0.9.7k-3.1etch2
openssl - 0.9.8c-4etch4
libssl0.9.8 - 0.9.8c-4etch4
libssl0.9.7 - 0.9.7k-3.1etch2
libcrypto0.9.8-udeb - 0.9.8c-4etch4
libssl-dev - 0.9.8c-4etch4

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%
0.01066
Низкий

5.8 Medium

CVSS2

Связанные уязвимости

ubuntu
больше 16 лет назад

OpenSSL 0.9.8i and earlier does not properly check the return value from the EVP_VerifyFinal function, which allows remote attackers to bypass validation of the certificate chain via a malformed SSL/TLS signature for DSA and ECDSA keys.

redhat
больше 16 лет назад

OpenSSL 0.9.8i and earlier does not properly check the return value from the EVP_VerifyFinal function, which allows remote attackers to bypass validation of the certificate chain via a malformed SSL/TLS signature for DSA and ECDSA keys.

nvd
больше 16 лет назад

OpenSSL 0.9.8i and earlier does not properly check the return value from the EVP_VerifyFinal function, which allows remote attackers to bypass validation of the certificate chain via a malformed SSL/TLS signature for DSA and ECDSA keys.

debian
больше 16 лет назад

OpenSSL 0.9.8i and earlier does not properly check the return value fr ...

github
около 3 лет назад

OpenSSL 0.9.8i and earlier does not properly check the return value from the EVP_VerifyFinal function, which allows remote attackers to bypass validation of the certificate chain via a malformed SSL/TLS signature for DSA and ECDSA keys.

EPSS

Процентиль: 77%
0.01066
Низкий

5.8 Medium

CVSS2

Уязвимость BDU:2015-03330