CVE-2005-2946
Yüksek
Açıklama
0.9.8 öncesindeki OpenSSL varsayılan yapılandırması, mesaj özetleri oluşturmak için kriptografik olarak daha güçlü bir algoritma yerine MD5 kullanır; bu durum, uzaktaki saldırganların geçerli bir sertifika yetkilisi imzasına sahip sertifikaları taklit etmesini kolaylaştırır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Openssl
Yayın16 Eyl 2005
İlk görülme16 Eyl 2005
Nasıl düzeltilir
Güncelleyin
- openssl openssl0.9.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | v < 0.9.8 | 0.9.8 |
| canonical ubuntu_linux | 4.10, 5.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.