CVE-2005-2969

Orta

Açıklama

OpenSSL 0.9.7'nin 0.9.7h öncesi ve 0.9.8'in 0.9.8a öncesi sürümlerindeki SSL/TLS sunucu uygulaması, SSL_OP_MSIE_SSLV2_RSA_PADDING seçeneği kullanıldığında, protokol versiyonu geri alma saldırılarını önlemek için gerekli olan bir doğrulama adımını devre dışı bırakır; bu durum, uzaktaki saldırganların ortadaki adam (man-in-the-middle) saldırısı yoluyla bir istemciyi ve sunucuyu gerekenden daha zayıf bir protokol kullanmaya zorlamasına izin verir.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

Ürün

Openssl

Yayın18 Eki 2005

İlk görülme18 Eki 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openssl openssl	0.9.7, 0.9.7a, 0.9.7b, 0.9.7c, 0.9.7d, 0.9.7e, 0.9.7f, 0.9.7g, 0.9.8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.