CVE-2004-0112

Оценки

EPSS

0.009очень низкий0.9%
0%20%40%60%80%100%

Процентиль: 0.9%

CVSS

5.0средний2.0
0246810

Оценка CVSS: 5.0/10

Все оценки CVSS

CVSS 2.0
5.0

Вектор: AV:N/AC:L/Au:N/C:N/I:N/A:P

Описание

Код установления соединения SSL/TLS в OpenSSL 0.9.7a, 0.9.7b и 0.9.7c при использовании Kerberos ciphersuites неправильно проверяет длину билетов Kerberos во время установления соединения, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (сбой) через специально созданное установление соединения SSL/TLS, которое вызывает чтение за пределами буфера.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhat

CWE

CWE-125

Связанные уязвимости

Эксплойты

ID эксплойта: 146

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/146

ID эксплойта: 22264

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22264

ID эксплойта: 23199

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/23199

ID эксплойта: 40347

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/40347

Уязвимое ПО (67)

Тип: Конфигурация

Продукт: openssl

Операционная система: debian

Характеристика:
{  "fixed": "0.9.7d-1"}

Источник: debian

Тип: Конфигурация

Продукт: openssl

Операционная система: rhel 3

Характеристика:
{  "fixed": "0.9.7a-33.4"}

Источник: redhat

Тип: Конфигурация

Продукт: openssl096b

Операционная система: rhel 3

Характеристика:
{  "fixed": "0.9.6b-16"}

Источник: redhat

Тип: Конфигурация

Поставщик: *

Продукт: aaa_server

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:h:cisco:firewall_services_module:*:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:h:cisco:firewall_services_module...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: access_registrar

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: apache-based_web_server

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:h:cisco:firewall_services_module:*:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:h:cisco:firewall_services_module...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: application_and_content_networking_software

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: bsafe_ssl-j

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: cacheos_ca_sa

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: call_manager

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: ciscoworks_common_management_foundation

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:cisco:ciscoworks_common_management_foundation:2.1:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:cisco:ciscowo...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: ciscoworks_common_services

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:cisco:ciscoworks_common_management_foundation:2.1:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:cisco:ciscowo...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: clientless_vpn_gateway_4400

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:h:cisco:firewall_services_module:*:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:h:cisco:firewall_services_module...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: content_services_switch_11500

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: converged_communications_server

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:cisco:ciscoworks_common_management_foundation:2.1:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:cisco:ciscowo...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: crypto_accelerator_4000

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: css11000_content_services_switch

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: css_secure_content_accelerator

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: edirectory

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:cisco:ios:12.1\\(11\\)e:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:cisco:ciscoworks_common_management_foundation:2.1:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:cisco:ciscowo...

Источник: nvd