CVE-2009-0051

Опубликовано: 07 янв. 2009

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

ZXID 0.29 and earlier does not properly check the return value from the OpenSSL DSA_verify function, which allows remote attackers to bypass validation of the certificate chain via a malformed SSL/TLS signature, a similar vulnerability to CVE-2008-5077.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zxid:zxid:*:*:*:*:*:*:*:*

Версия до 0.29 (включая)

cpe:2.3:a:zxid:zxid:0.1:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.2:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.3:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.4:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.5:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.6:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.7:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.8:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.9:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.10:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.11:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.12:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.13:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.14:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.15:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.16:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.17:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.18:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.19:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.20:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.21:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.22:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.25:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.26:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.27:*:*:*:*:*:*:*

cpe:2.3:a:zxid:zxid:0.28:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00088

Низкий

5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-7wm2-j7jq-4xvr

github

почти 4 года назад