CVE-2006-4343
Оценки
EPSS
Процентиль: 25.6%
CVSS
Оценка CVSS: 4.3/10
Все оценки CVSS
Вектор: AV:N/AC:M/Au:N/C:N/I:N/A:P
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Medium
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Отсутствует (N)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Отсутствует (N)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Partial
Измеряет воздействие на доступность затронутого компонента
Описание
Функция get_server_hello в коде клиента SSLv2 в OpenSSL 0.9.7 до 0.9.7l, 0.9.8 до 0.9.8d и более ранних версиях позволяет удаленным серверам вызывать отказ в обслуживании (сбой клиента) через неизвестные векторы, которые вызывают разыменование нулевого указателя.
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
CWE
Связанные уязвимости
Эксплойты
Рекомендации
Источник: nvd
Для решения этой проблемы были выпущены обновленный или примените патч от поставщикаPatches. Пожалуйста, см. раздел “Системы, затронутые” в этом документе для получения дополнительной информации.Пользователи или дистрибьюторы, которые компилируют OpenSSL из оригинального распространения исходного кода, рекомендуется рассмотреть OpenSSL Security Advisory [28 сентября 2006 года] и обновить до соответствующей фиксированной версии программного обеспечения.
Источник: nvd
Все пользователи OpenSSL 0.9.8 должны обновиться до последней версии:
- Появиться –синк
- are be -ask –oneshot –verbose “>dev-libs/openssl-0.9.8d”
Все пользователи OpenSSL 0.9.7 должны обновиться до последней версии:
- Появиться –синк
- are be -ask –oneshot –verbose “>dev-libs/openssl-0.9.7l”
Уязвимое ПО (21)
Тип: Конфигурация
Продукт: openssl
Операционная система: rhel 2.1
{ "fixed": "0.9.6b-46"}
Источник: redhat
Тип: Конфигурация
Продукт: openssl
Операционная система: rhel 3
{ "fixed": "0.9.7a-33.21"}
Источник: redhat
Тип: Конфигурация
Продукт: openssl
Операционная система: rhel 4
{ "fixed": "0.9.7a-43.14"}
Источник: redhat
Тип: Конфигурация
Продукт: openssl
Операционная система: debian
{ "fixed": "0.9.8c-2"}
Источник: debian
Тип: Конфигурация
Продукт: openssl095a
Операционная система: rhel 2.1
{ "fixed": "0.9.5a-32"}
Источник: redhat
Тип: Конфигурация
Продукт: openssl096
Операционная система: rhel 2.1
{ "fixed": "0.9.6-32"}
Источник: redhat
Тип: Конфигурация
Продукт: openssl096
Операционная система: debian
{ "unfixed": true}
Источник: debian
Тип: Конфигурация
Продукт: openssl096b
Операционная система: rhel 3
{ "fixed": "0.9.6b-16.46"}
Источник: redhat
Тип: Конфигурация
Продукт: openssl096b
Операционная система: rhel 4
{ "fixed": "0.9.6b-22.46"}
Источник: redhat
Тип: Конфигурация
Продукт: openssl097
Операционная система: debian
{ "fixed": "0.9.7k-2"}
Источник: debian
Тип: Конфигурация
Продукт: rhn-solaris-bootstrap
Операционная система: rhel
{ "fixed": "5.0.2-3"}
Источник: redhat
Тип: Конфигурация
Продукт: rhn-solaris-bootstrap
Операционная система: rhel
{ "fixed": "5.0.2-3"}
Источник: redhat
Тип: Конфигурация
Продукт: rhn-solaris-bootstrap
Операционная система: rhel
{ "fixed": "5.0.2-3"}
Источник: redhat
Тип: Конфигурация
Продукт: rhn-solaris-bootstrap
Операционная система: rhel
{ "fixed": "5.1.1-3"}
Источник: redhat
Тип: Конфигурация
Продукт: rhn_solaris_bootstrap_5_0_2_3
Операционная система: rhel
{ "fixed": "1-0"}
Источник: redhat
Тип: Конфигурация
Продукт: rhn_solaris_bootstrap_5_0_2_3
Операционная система: rhel
{ "fixed": "1-0"}
Источник: redhat
Тип: Конфигурация
Продукт: rhn_solaris_bootstrap_5_0_2_3
Операционная система: rhel
{ "fixed": "1-0"}
Источник: redhat
Тип: Конфигурация
Продукт: rhn_solaris_bootstrap_5_1_1_3
Операционная система: rhel
{ "fixed": "1-0"}
Источник: redhat
Тип: Конфигурация
Поставщик: canonical
Продукт: ubuntu_linux
Операционная система: * * *
{ "cpe_match": [ { "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:5.04:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:5.10:*:*:*:*...
{ "cpe_match": [ { "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:5.04:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:5.10:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:6.06:*:*:*:lts:*:*:*", "vulnerable": true } ], "operator": "OR"}
Источник: nvd
Тип: Конфигурация
Поставщик: debian
Продукт: debian_linux
Операционная система: * * *
{ "cpe_match": [ { "cpe23uri": "cpe:2.3:o:debian:debian_linux:3.1:*:*:*:*:*:*:*", "vulnerable": true } ], "operator": "OR"}
Источник: nvd
Тип: Конфигурация
Поставщик: openssl
Продукт: openssl
Операционная система: * * *
{ "cpe_match": [ { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7a:*:*:*:*:*:*:*", ...
{ "cpe_match": [ { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7a:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7b:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7c:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7d:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7e:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7f:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7g:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7h:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7i:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7j:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.7k:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.8:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.8a:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.8b:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:openssl:openssl:0.9.8c:*:*:*:*:*:*:*", "vulnerable": true } ], "operator": "OR"}
Источник: nvd