CVE-2004-0079

Оценки

EPSS

0.023очень низкий2.3%
0%20%40%60%80%100%

Процентиль: 2.3%

CVSS

7.5высокий3.x
0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x
7.5

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS 2.0
5.0

Вектор: AV:N/AC:L/Au:N/C:N/I:N/A:P

Описание

Функция do_change_cipher_spec в OpenSSL 0.9.6c - 0.9.6k и 0.9.7a - 0.9.7c позволяет удаленным злоумышленникам вызывать отказ в обслуживании (сбой) через специально созданное рукопожатие SSL/TLS, которое вызывает разыменование нулевого указателя.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhat

CWE

CWE-476

Эксплойты

ID эксплойта: 146

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/146

ID эксплойта: 22264

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22264

ID эксплойта: 23199

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/23199

ID эксплойта: 40347

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/40347

Рекомендации

Источник: nvd

All users are recommened to upgrade openssl to either 0.9.7d or 0.9.6m:

# emerge sync
# emerge -pv “>=dev-libs/openssl-0.9.7d”
# emerge “>=dev-libs/openssl-0.9.7d”

URL: http://security.gentoo.org/glsa/glsa-200403-03.xml

Уязвимое ПО (71)

Тип: Конфигурация

Продукт: openssl

Операционная система: debian

Характеристика:
{  "fixed": "0.9.7d-1"}

Источник: debian

Тип: Конфигурация

Продукт: openssl

Операционная система: rhel 3

Характеристика:
{  "fixed": "0.9.7a-33.4"}

Источник: redhat

Тип: Конфигурация

Продукт: openssl096

Операционная система: debian

Характеристика:
{  "fixed": "0.9.6m-1"}

Источник: debian

Тип: Конфигурация

Продукт: openssl096b

Операционная система: rhel 3

Характеристика:
{  "fixed": "0.9.6b-16"}

Источник: redhat

Тип: Конфигурация

Продукт: openssl096b

Операционная система: rhel 3

Характеристика:
{  "fixed": "0.9.6b-16.42"}

Источник: redhat

Тип: Конфигурация

Продукт: openssl096b

Операционная система: rhel 4

Характеристика:
{  "fixed": "0.9.6b-22.42"}

Источник: redhat

Тип: Конфигурация

Поставщик: *

Продукт: aaa_server

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:h:cisco:firewall_services_module:*:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:h:cisco:firewall_services_module...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: access_registrar

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: apache-based_web_server

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:h:cisco:firewall_services_module:*:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:h:cisco:firewall_services_module...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: application_and_content_networking_software

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: bsafe_ssl-j

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: cacheos_ca_sa

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: call_manager

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: ciscoworks_common_management_foundation

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:cisco:ciscoworks_common_management_foundation:2.1:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:cisco:ciscowo...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: ciscoworks_common_services

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:cisco:ciscoworks_common_management_foundation:2.1:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:cisco:ciscowo...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: clientless_vpn_gateway_4400

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:h:cisco:firewall_services_module:*:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:h:cisco:firewall_services_module...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: content_services_switch_11500

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: converged_communications_server

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:cisco:ciscoworks_common_management_foundation:2.1:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:cisco:ciscowo...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: crypto_accelerator_4000

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: css11000_content_services_switch

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd